Arrêté royal 5 juin 2004, déterminant le régime des droits de consultation et de rectification des données électroniques inscrites sur la carte d'identité et des informations reprises dans les registres de population ou au Registre national des personnes physiques

ALBERT II, Roi des Belges,

A tous, présents et à venir, Salut.

Vu la loi du 19 juillet 1991 relative aux registres de la population et aux cartes d'identité et modifiant la loi du 8 août 1983 organisant un Registre national des personnes physiques, notamment l'article 6, § 3, alinéa 3, inséré par la loi du 25 mars 2003;

Vu l'avis du Conseil d'Etat, donné le 24 mars 2004, en application de l'article 84, alinéa 1er, 1°, des lois coordonnées sur le Conseil d'Etat;

Sur la proposition de Notre Ministre de l'Intérieur,

Nous avons arrêté et arrêtons :

CHAPITRE Ier. – De la consultation et de la rectification des données électroniques reprises sur la carte d'identité

Article 1er.

§ 1er. Chaque titulaire d'une carte d'identité électronique peut consulter à tout moment les données électroniques qui sont enregistrées sur sa carte au moyen d'un appareil de lecture relié à un ordinateur et d'un programme de visualisation de ces données.

§ 2. Chaque titulaire d'une carte d'identité électronique peut consulter les données électroniques qui sont enregistrées sur sa carte auprès de la commune dans laquelle il est inscrit aux registres de la population.

Lorsque le titulaire de la carte use de son droit de consultation auprès de sa commune, il se présente personnellement au service compétent de la commune et, après vérification de l'identité du demandeur, il y est donné suite immédiatement.

Les informations doivent être communiquées par écrit et sous une forme aisément compréhensible. Elles doivent reproduire la totalité des données relatives à la personne concernée et être conformes à leur contenu.

Article 2.

§ 1er. S'il constate que les données à caractère personnel enregistrées électroniquement sur sa carte d'identité ne sont pas reprises de manière précise, complète et exacte, le titulaire de la carte peut introduire une demande de rectification en s'adressant personnellement au service compétent de la commune où il est inscrit dans les registres de population.

§ 2. La personne exerçant son droit de rectification devra fournir à l'appui de sa demande tous les éléments de preuve susceptibles d'être pris en considération.

§ 3. Si une donnée à caractère personnel enregistrée électroniquement sur la carte d'identité se révèle être imprécise, incomplète ou inexacte, la commune met en oeuvre la procédure de mise en conformité de cette donnée.

§ 4. Le droit de rectification est exercé gratuitement.

CHAPITRE II. – De la consultation et de la rectification des informations reprises au registre de la population ou au Registre national des personnes physiques

Article 3.

§ 1er. Chaque titulaire d'une carte d'identité électronique dont les certificats de signature et d'identité sont activés peut consulter à tout moment les informations le concernant reprises au Registre national des personnes physiques au moyen d'un appareil de lecture relié à un ordinateur connecté à Internet et par l'intermédiaire du site Internet du Registre national.

Chaque titulaire d'une carte d'identité électronique dont les certificats de signature et d'identité sont activés peut consulter à tout moment les informations le concernant reprises au registre de la population au moyen d'un appareil de lecture relié à un ordinateur connecté à Internet et par l'intermédiaire du site Internet de sa commune si une telle application y est développée.

Les informations recueillies de cette manière par le titulaire de la carte d'identité électronique ne peuvent être communiquées, sauf autorisation expresse du titulaire de la carte d'identité électronique.

§ 2. Chaque titulaire d'une carte d'identité électronique peut consulter les informations le concernant reprises au Registre national des personnes physiques ou au registre de la population auprès de la commune dans laquelle il est inscrit aux registres de la population.

Cette demande de consultation est effectuée selon la procédure reprise par l'arrêté royal du 3 avril 1984 relatif à l'exercice du droit d'accès et du droit de rectification par les personnes inscrites au Registre national des personnes physiques et par l'arrêté royal du 16 juillet 1992 relatif au droit d'accès aux registres de la population et au registre des étrangers ainsi qu'au droit de rectification desdits registres.

Article 4.

Si les informations communiquées à une personne en vertu de l'article 3 se révèlent être imprécises, incomplètes ou inexactes, celle-ci peut introduire une demande de rectification selon la procédure prévue aux arrêtés royaux visés à l'article 3, § 2, alinéa 2.

CHAPITRE III. – Disposition générale

Article 5. Notre Ministre de l'Intérieur est chargé de l'exécution du présent arrêté.

Donné à Bruxelles, le 5 juin 2004.

ALBERT

Par le Roi :

Le Ministre de l'Intérieur,

P. DEWAEL

Titel: Hessisches Datenschutzgesetz

Früherer Titel: Datenschutzgesetz

Abkürzung: HDSG

Geltungsbereich: Hessen

Fundstellennachweis: GVBl. II 300-28

Ursprüngliche Fassung vom: 7. Oktober 1970 (GVBl. I S. 625)

Inkrafttreten am: 13. Oktober 1970

Neubekanntmachung vom: 7. Januar 1999 (GVBl. I S. 98)

Letzte Neufassung vom: 11. November 1986 (GVBl. I S. 309)

Inkrafttreten der Neufassung am: 1. Januar 1987

Letzte Änderung durch: Art. 1 G vom 20. Mai 2011 (GVBl. I S. 208)

Inkrafttreten der letzten Änderung: 1. Juli 2011 (Art. 3 G vom 20. Mai 2011)

Landesdatenschutzgesetz Hessen. Hessisches Datenschutzgesetz (HDSG) in der Fassung vom 7. Januar 1999. (GVBl. Hessen I nº 4 vom 19.02.1999, S. 98)

ERSTER TEIL: Allgemeiner Datenschutz

ERSTER ABSCHNITT : Grundsatzregelungen

§ 1 Aufgabe

(1) Aufgabe des Gesetzes ist es, die Verarbeitung personenbezogener Daten durch die in § 3 Abs. 1 genannten Stellen zu regeln, um

1. das Recht des einzelnen zu schützen, selbst über die Preisgabe und Verwendung seiner Daten zu bestimmen, soweit keine Einschränkungen in diesem Gesetz oder in anderen Rechtsvorschriften zugelassen sind,

2. das auf dem Grundsatz der Gewaltenteilung beruhende verfassungsmäßige Gefüge des Staates, insbesondere der Verfassungsorgane des Landes und der Organe der kommunalen Selbstverwaltung untereinander und zueinander, vor einer Gefährdung infolge der automatisierten Datenverarbeitung zu bewahren.

(2) Aufgabe der obersten Landesbehörden, Gemeinden und Landkreise sowie der sonstigen der Aufsicht des Landes unterstehenden juristischen Personen des öffentlichen Rechts ist es, die Ausführung dieses Gesetzes sowie anderer Vorschriften über den Datenschutz jeweils für ihren Bereich sicherzustellen.

§ 2 Begriffsbestimmungen

(1) Personenbezogene Daten sind Einzelangaben über persönliche und sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener).

(2) Datenverarbeitung ist jede Verwendung gespeicherter oder zur Speicherung vorgesehener personenbezogener Daten. Im Sinne der nachfolgenden Vorschriften ist

1. Erheben das Beschaffen von Daten über den Betroffenen,

2. Speichern das Erfassen, Aufnehmen oder Aufbewahren von Daten auf einem Datenträger zum Zwecke ihrer weiteren Verarbeitung,

3. Übermitteln das Bekanntgeben gespeicherter oder durch Datenverarbeitung gewonnener Daten an einen Dritten in der Weise, daß die Daten durch die datenverarbeitende Stelle an den Dritten weitergegeben werden oder daß der Dritte zum Abruf bereitgehaltene Daten abruft,

4. Sperren das Verhindern weiterer Verarbeitung gespeicherter Daten,

5. Löschen das Unkenntlichmachen gespeicherter Daten ungeachtet der dabei angewendeten Verfahren.

(3) Datenverarbeitende Stelle ist jede der in § 3 Abs. 1 genannten Stellen, die Daten für sich selbst verarbeitet oder durch andere verarbeiten läßt.

(4) Empfänger ist jede Person oder Stelle, die Daten erhält.

(5) Dritter ist jede Person oder Stelle außerhalb der datenverarbeitenden Stelle, ausgenommen der Betroffene oder diejenigen Personen und Stellen, die innerhalb des Geltungsbereichs der EG-Datenschutzrichtlinie Daten im Auftrag verarbeiten.

(6) Automatisiert ist eine Datenverarbeitung, wenn sie durch Einsatz eines gesteuerten technischen Verfahrens selbsttätig abläuft.

(7) Eine Akte ist jede der Aufgabenerfüllung dienende Unterlage, die nicht Teil der automatisierten Datenverarbeitung ist.

(8) Soweit andere landesrechtliche Vorschriften den Dateibegriff verwenden, ist Datei

1. eine Sammlung von Daten, die durch automatisierte Verfahren ausgewertet werden kann (automatisierte Datei), oder

2. eine gleichartig aufgebaute Sammlung von Daten, die nach bestimmten Merkmalen geordnet und ausgewertet werden kann (nicht-automatisierte Datei).

§ 3 Anwendungsbereich

(1) Dieses Gesetz gilt für Behörden und sonstige öffentliche Stellen des Landes, der Gemeinden und Landkreise sowie der sonstigen der Aufsicht des Landes unterstehenden juristischen Personen des öffentlichen Rechts und für deren Vereinigungen ungeachtet ihrer Rechtsform. Dieses Gesetz gilt auch für nicht-öffentliche Stellen, soweit sie hoheitliche Aufgaben unter Aufsicht der in Satz 1 genannten Stellen wahrnehmen.

(2) Die Vors chriften dieses Gesetzes gehen denen des Hessischen Verwaltungsverfahrensgesetzes vor, soweit bei der Ermittlung des Sachverhalts personenbezogene Daten verarbeitet werden.

(3) Soweit besondere Rechtsvorschriften über den Datenschutz bei der Verarbeitung personenbezogener Daten vorhanden sind, gehen sie den Vorschriften dieses Gesetzes vor.

(4) Dieses Gesetz gilt nicht für personenbezogene Daten, solange sie in allgemein zugänglichen Quellen gespeichert sind sowie für Daten des Betroffenen, die von ihm zur Veröffentlichung bestimmt sind.

(5) Soweit der Hessische Rundfunk personenbezogene Daten ausschließlich zu eigenen journalistisch-redaktionellen Zwecken verarbeitet, gelten von den Vorschriften dieses Gesetzes nur die §§ 10 und 37. Im übrigen gelten die Vorschriften dieses Gesetzes.

(6) Soweit öffentlich-rechtliche Unternehmen am Wettbewerb teilnehmen, gelten für sie nur der Zweite Teil sowie die §§ 34 und 36 dieses Gesetzes. Mit Ausnahme der Vorschriften über die Aufsichtsbehörde sind im übrigen die für nicht-öffentliche Stellen geltenden Vorschriften des Bundesdatenschutzgesetzes einschließlich der Straf- und Bußgeldvorschriften anwendbar.

§ 4 Verarbeitung personenbezogener Daten im Auftrag

(1) Die datenverarbeitende Stelle bleibt für die Einhaltung der Vorschriften dieses Gesetzes und anderer Vorschriften über den Datenschutz sowie für die Erfüllung ihrer sich aus § 8 ergebenden Pflichten auch dann verantwortlich, wenn personenbezogene Daten in ihrem Auftrag durch andere Personen oder Stellen verarbeitet werden. Der Auftragnehmer darf personenbezogene Daten nur im Rahmen der Weisungen des Auftraggebers verarbeiten. Ist der Auftragnehmer der Ansicht, daß eine Weisung des Auftraggebers gegen dieses Gesetz oder andere Vorschriften über den Datenschutz verstößt, hat er den Auftraggeber unverzüglich darauf hinzuweisen.

(2) Der Auftragnehmer ist unter besonderer Berücksichtigung der Zuverlässigkeit und der Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen. Der Auftrag ist schriftlich zu erteilen; dabei sind der Gegenstand und der Umfang der Datenverarbeitung, die technischen und organisatorischen Maßnahmen sowie etwaige Unterauftragsverhältnisse festzulegen. Für ergänzende Weisungen gilt Satz 2 entsprechend. Der Auftraggeber hat zu prüfen, ob beim Auftragnehmer die nach § 10 erforderlichen Maßnahmen getroffen und die erhöhtenAnforderungen bei der Verarbeitung von Daten, die besonderen Amts- oder Berufsgeheimnissen unterliegen sowie der in § 7 Abs. 4 genannten Daten eingehalten werden. An nicht-öffentliche Stellen darf ein Auftrag nur vergeben werden, wenn weder gesetzliche Regelungen über Berufs- oder besondere Amtsgeheimnisse noch überwiegende schutzwürdige Belange entgegenstehen.

(3) Sofern die Vorschriften dieses Gesetzes auf den Auftragnehmer keine Anwendung finden, ist der Auftraggeber verpflichtet, vertraglich sicherzustellen, daß der Auftragnehmer die Bestimmungen dieses Gesetzes befolgt und sich der Kontrolle des Hessischen Datenschutzbeauftragten unterwirft. Der Auftraggeber hat den Hessischen Datenschutzbeauftragten vorab über die Beauftragung zu unterrichten.

(4) Abs. 1 bis 3 gelten auch für Personen und Stellen, die im Auftrag Wartungsarbeiten und vergleichbare Hilfstätigkeiten bei der Datenverarbeitung erledigen.

§ 5 Behördlicher Datenschutzbeauftragter

(1) Die datenverarbeitende Stelle hat schriftlich einen behördlichen Datenschutzbeauftragten sowie einen Vertreter zu bestellen. Bestellt werden dürfen nur Beschäftigte, die dadurch keinem Interessenkonflikt mit sonstigen dienstlichen Aufgaben ausgesetzt werden. Für die Wahrnehmung seiner Aufgaben nach Abs. 2 muß der behördliche Datenschutzbeauftragte die erforderliche Sachkenntnis und Zuverlässigkeit besitzen. Wegen dieser Tätigkeit, bei der er frei von Weisungen ist, darf er nicht benachteiligt werden. Er ist insoweit unmittelbar der Leitung der datenverarbeitenden Stelle zu unterstellen; in Gemeinden und Gemeindeverbänden kann er auch einem hauptamtlichen Beigeordneten unterstellt werden. Der behördliche Datenschutzbeauftragte ist im erforderlichen Umfang von der Erfüllung anderer Aufgaben freizustellen sowie mit den zur Erfüllung seiner Aufgaben notwendigen räumlichen, personellen und sachlichen Mitteln auszustatten. Die Beschäftigten der datenverarbeitenden Stelle können sich ohne Einhaltung des Dienstweges in allen Angelegenheiten des Datenschutzes an ihn wenden.

(2) Der behördliche Datenschutzbeauftragte hat die Aufgabe, die datenverarbeitende Stelle bei der Ausführung dieses Gesetzes sowie anderer Vorschriften über den Datenschutz zu unterstützen und Hinweise zur Umsetzung zu geben. Zu seinen Aufgaben gehört es insbesondere

1. auf die Einhaltung der Datenschutzvorschriften bei der Einführung von Maßnahmen, die das in § 1 Satz 1 Nr. 1 geschützte Recht betreffen, hinzuwirken,

2. die bei der Verarbeitung personenbezogener Daten tätigen Personen durch geeignete Maßnahmen mit den Bestimmungen dieses Gesetzes sowie den sonstigen Vorschriften über den Datenschutz vertraut zu machen,

3. die datenverarbeitende Stelle bei der Umsetzung der nach den §§ 6, 10 und 29 erforderlichen Maßnahmen zu unterstützen,

4. das nach § 6 Abs. 1 zu erstellende Verzeichnis zu führen und für die Einsicht nach § 6 Abs. 2 bereitzuhalten,

5. das Ergebnis der Untersuchung nach § 7 Abs. 6 zu prüfen und im Zweifelsfall den Hessischen Datenschutzbeauftragten zu hören.

Soweit keine gesetzliche Regelung entgegensteht, kann er die zur Erfüllung seiner Aufgaben notwendige Einsicht in Akten und die automatisierte Datenverarbeitung nehmen. Vor einer beabsichtigten Maßnahme nach Satz 2 Nr. 1 ist er rechtzeitig umfassend zu unterrichten und anzuhören. Wird er nicht rechtzeitig an einer Maßnahme beteiligt, ist die Entscheidung über die Maßnahme auszusetzen und die Beteiligung nachzuholen.

(3) Die datenverarbeitende Stelle kann einen Beschäftigten ihrer Aufsichtsbehörde mit deren Zustimmung zum Beauftragten für den Datenschutz bestellen. Mehrere datenverarbeitende Stellen können gemeinsam einen ihrer Beschäftigten zum Datenschutzbeauftragten bestellen, wenn dadurch die Erfüllung seiner Aufgabe nicht beeinträchtigt wird. Bestellungen von Personen, die nicht der datenverarbeitenden Stelle angehören, sind dem Hessischen Datenschutzbeauftragten mitzuteilen.

§ 6 (1) Verfahrensverzeichnis

(1) Wer für den Einsatz eines Verfahrens zur automatisierten Verarbeitung personenbezogener Daten zuständig ist, hat in einem für den behördlichen Datenschutzbeauftragten bestimmten Verzeichnis festzulegen: 

1. Name und Anschrift der datenverarbeitenden Stelle,

2. die Zweckbestimmung und die Rechtsgrundlage der Datenverarbeitung,

3. die Art der gespeicherten Daten,

4. den Kreis der Betroffenen,

5. die Art regelmäßig übermittelter Daten, deren Empfänger sowie die Art und Herkunft regelmäßig empfangener Daten,

6. die zugriffsberechtigten Personen oder Personengruppen,

7. die technischen und organisatorischen Maßnahmen nach § 10,

8. die Technik des Verfahrens,

9. Fristen für die Löschung nach § 19 Abs. 3,

10. eine beabsichtigte Datenübermittlung nach § 17 Abs. 2,

11. das begründete Ergebnis der Untersuchung nach § 7 Abs. 6 Satz 3.

(2) Die Angaben des Verfahrensverzeichnisses können bei der datenverarbeitenden Stelle von jeder Person eingesehen werden; dies gilt für die Angaben zu Nr. 7, 8 und 11 nur, soweit dadurch die Sicherheit des Verfahrens nicht beeinträchtigt wird. Satz 1 gilt nicht für

1. Verfahren des Landesamtes für Verfassungsschutz,

2. Verfahren, die der Gefahrenabwehr oder der Strafverfolgung dienen,

3. Verfahren der Steuerfahndung, soweit die datenverarbeitende Stelle eine Einsichtnahme im Einzelfall mit der Erfüllung ihrer Aufgaben für unvereinbar erklärt.

§ 7 Zulässigkeit der Datenverarbeitung

(1) Die Verarbeitung personenbezogener Daten ist nur zulässig, wenn

1. eine diesem Gesetz vorgehende Rechtsvorschrift sie vorsieht oder zwingend voraussetzt,

2. dieses Gesetz sie zuläßt oder

3. der Betroffene ohne jeden Zweifel eingewilligt hat.

(2) Die Einwilligung bedarf der Schriftform, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist. Sie muß sich im Falle einer Datenverarbeitung nach Abs.4 ausdrücklich auch auf die dort genannten Daten beziehen. Wird die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt, ist der Betroffene hierauf schriftlich besonders hinzuweisen. Der Betroffene ist in geeigneter Weise über die Bedeutung der Einwilligung, insbesondere über den Verwendungszweck der Daten, aufzuklären. Die Aufklärungspflicht umfaßt bei beabsichtigten Übermittlungen auch den Empfänger der Daten. Der Betroffene ist unter Darlegung der Rechtsfolgen darauf hinzuweisen, daß er die Einwilligung verweigern und jederzeit mit Wirkung für die Zukunft widerrufen kann.

(3) Unzulässig ist eine zu rechtlichen Folgen oder erheblichen Beeinträchtigungen für den Betroffenen führende Entscheidung, wenn sie auf einer Bewertung einzelner Merkmale seiner Person beruht, die ausschließlich durch eine automatisierte Verarbeitung seiner Daten erstellt wurde. Eine Entscheidung nach Satz 1 kann durch Gesetz zugelassen werden, das die Wahrung der berechtigten Interessen des Betroffenen sicherstellt.

(4) Soweit nicht eine Rechtsvorschrift die Verarbeitung personenbezogener Daten über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die Gewerkschaftszugehörigkeit, die Gesundheit oder das Sexualleben vorsieht oder zwingend voraussetzt, darf eine Verarbeitung nur nach §§ 33 bis 35 und 39 erfolgen. Im übrigen ist eine Verarbeitung auf Grund dieses Gesetzes nur zulässig, wenn sie ausschließlich im Interesse des Betroffene n liegt und der Hessische Datenschutzbeauftragte vorab gehört worden ist.

(5) Wenn der Betroffene schriftlich begründet, daß der rechtmäßigen Verarbeitung seiner Daten auf Grund dieses Gesetzes schutzwürdige, sich aus seiner besonderen persönlichen Lage ergebende Gründe entgegenstehen, ist die Verarbeitung nur zulässig, nachdem eine Abwägung im Einzelfall ergeben hat, daß seine Gründe hinter dem öffentlichen Interesse an der Verarbeitung zurückstehen müssen. Dem Betroffenen ist das Ergebnis mit Begründung schriftlich mitzuteilen.

(6) Wer für den Einsatz oder die wesentliche Änderung eines Verfahrens zur automatisierten Datenverarbeitung zuständig ist, hat vor dem Beginn der Verarbeitung zu untersuchen, ob damit Gefahren für die in § 1 Abs. 1 Nr. 1 geschützten Rechte verbunden sind; dies gilt in besonderem Maße für die in § 7 Abs. 4 genannten Daten. Das Verfahren darf nur eingesetzt werden, wenn sichergestellt ist, daß diese Gefahren nicht bestehen oder durch technische und organisatorische Maßnahmen verhindert werden können. Das Ergebnis der Untersuchung und dessen Begründung sind aufzuzeichnen und dem behördlichen Datenschutzbeauftragten zur Prüfung zuzuleiten.

(7) Die in § 3 Abs. 1 Satz 2 und Abs. 6 genannten Stellen dürfen Daten, die Straftaten betreffen, nur unter behördlicher Aufsicht verarbeiten oder wenn eine Rechtsvorschrift dies vorsieht.

§ 8 Rechte der Betroffenen

(1) Jeder hat nach Maßgabe dieses Gesetzes ein Recht auf

1. Auskunft und Benachrichtigung über die zu seiner Person gespeicherten Daten (§ 18),

2. Überprüfung der rechtmäßigen Verarbeitung seiner Daten auf Grund von ihm vorgebrachter besonderer persönlicher Gründe (§ 7 Abs. 5),

3. Einsicht in das Verfahrensverzeichnis (§ 6 Abs. 2),

4. Berichtigung, Sperrung oder Löschung der zu seiner Person gespeicherten Daten (§ 19),

5. Schadensersatz (§ 20),

6. Anrufung des Datenschutzbeauftragten (§§ 28 und 37 Abs. 2).

(2) Wenn eine in § 3 Abs. 1 genannte Stelle für die Gewährung einer Leistung, das Erkennen einer Person oder für einen anderen Zweck einen Datenträger herausgibt, auf dem personenbezogene Daten des Inhabers automatisiert, etwa in Form einer Chipkarte, verarbeitet werden, dann hat sie sicherzustellen, daß er dies erkennen und seine ihm nach Abs. 1 Nr. 1 bis 5 zustehenden Rechte ohne unvertretbaren Aufwand geltend machen kann.

Der Inhaber ist bei Ausgabe des Datenträgers über die ihm nach Abs. 1 zustehenden Rechte sowie über die von ihm bei Verlust des Datenträgers zu treffenden Maßnahmen und über die Folgen aufzuklären.

§ 9 Datengeheimnis

Den bei der datenverarbeitenden Stelle oder in deren Auftrag beschäftigten Personen, die Zugang zu personenbezogenen Daten haben, ist eine Verarbeitung dieser Daten zu einem anderen als dem zur jeweiligen rechtmäßigen Aufgabenerfüllung gehörenden Zweck während und nach Beendigung ihrer Tätigkeit untersagt. Diese Personen sind über die bei ihrer Tätigkeit zu beachtenden Vorschriften über den Datenschutz zu unterrichten.

§ 10 Technische und organisatorische Maßnahmen

(1) Die datenverarbeitende oder in ihrem Auftrag tätige Stelle hat die technischen und organisatorischen Maßnahmen zu treffen, die nach Abs. 2 und 3 erforderlich sind, um die Ausführung dieses Gesetzes sowie anderer Vorschriften über den Datenschutz zu gewährleisten. Erforderlich sind diese Maßnahmen, soweit der damit verbundene Aufwand unter Berücksichtigung der Art der personenbezogenen Daten und ihrer Verarbeitung zum Schutz des in § 1 Abs. 1 Nr. 1 genannten Rechts angemessen ist.

(2) Werden personenbezogene Daten automatisiert verarbe itet, ist das Verfahren auszuwählen oder zu entwickeln, welches geeignet ist, so wenig personenbezogene Daten zu verarbeiten, wie zur Erreichung des angestrebten Zwecks erforderlich ist. Außerdem sind Maßnahmen schriftlich anzuordnen, die nach dem jeweiligen Stand der Technik und der Art des eingesetzten Verfahrens erforderlich sind, um zu gewährleisten, daß

1. Unbefugte keinen Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, erhalten (Zutrittskontrolle),

2. Unbefugte an der Benutzung von Datenverarbeitungsanlagen und -verfahren gehindert werden (Benutzerkontrolle),

3. die zur Benutzung eines Datenverarbeitungsverfahrens Befugten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden personenbezogenen Daten zugreifen können (Zugriffskontrolle),

4. personenbezogene Daten nicht unbefugt oder nicht zufällig gespeichert, zur Kenntnis genommen, verändert, kopiert, übermittelt, gelöscht, entfernt, vernichtet oder sonst verarbeitet werden (Datenverarbeitungskontrolle),

5. es möglich ist, festzustellen, wer welche personenbezogenen Daten zu welcher Zeit verarbeitet hat und wohin sie übermittelt werden sollen oder übermittelt worden sind (Verantwortlichkeitskontrolle),

6. personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle),

7. durch eine Dokumentation aller wesentlichen Verarbeitungsschritte die Überprüfbarkeit der Datenverarbeitungsanlage und des -verfahrens möglich ist (Dokumentationskontrolle),

8. die innerbehördliche oder innerbetriebliche Organisation den besonderen Anforderungen des Datenschutzes gerecht wird (Organisationskontrolle).

(3) Werden personenbezogene Daten nicht automatisiert verarbeitet, dann sind insbesondere Maßnahmen zu treffen, um den Zugriff Unbefugter bei der Bearbeitung, der Aufbewahrung, dem Transport und der Vernichtung zu verhindern.

§ 11 Erforderlichkeit

(1) Die Verarbeitung personenbezogener Daten ist nach Maßgabe der nachfolgenden Vorschriften zulässig, wenn sie zur rechtmäßigen Erfüllung der in der Zuständigkeit der datenverarbeitenden Stelle liegenden Aufgaben und für den jeweils damit verbundenen Zweck erforderlich ist. Die Erforderlichkeit einer Datenübermittlung muß bei einer der beteiligten Stellen vorliegen.

(2) Sind personenbezogene Daten in Akten derart verbunden, daß ihre Trennung nach erforderlichen und nicht erforderlichen Daten nicht oder nur mit unverhältnismäßíg großem Aufwand möglich ist, dann sind die Kenntnisnahme, die Weitergabe innerhalb der datenverarbeitenden Stelle und die Übermittlung der Daten, die nicht zur Erfüllung der jeweiligen Aufgabe erforderlich sind, über Abs. 1 hinaus zulässig. Diese Daten unterliegen insoweit einem Verwertungsverbot.

§ 12 Erheben

(1) Personenbezogene Daten sind grundsätzlich bei dem Betroffenen mit seiner Kenntnis zu erheben. Werden Daten nicht über eine bestimmte Person, sondern über einen bestimmbaren Personenkreis, etwa durch Videoüberwachung, erhoben, dann genügt es, wenn er die seinen schutzwürdigen Belangen angemessene Möglichkeit zur Kenntnisnahme hat.

(2) Bei öffentlichen Stellen dürfen Daten im Einzelfall ohne seine Kenntnis nur erhoben werden, wenn

1. eine Rechtsvorschrift dies vorsieht, zwingend voraussetzt oder der Betroffene eingewilligt hat,

2. die Bearbeitung eines vom Betroffenen gestellten Antrags ohne Kenntnis der Daten nicht möglich ist oder Angaben des Betroffenen überprüft werden müssen; der Betroffenen ist darauf hinzuweisen, bei welchen Personen oder Stellen seine Daten erhoben werden können,

3. die Abwehr erheblicher Nachteile für das Allgemeinwohl oder von Gefahren für Leben, Gesundheit und persönliche Freiheit dies gebietet,

4. sich bei Gelegenheit der rechtmäßigen Aufgabenerfüllung Anhaltspunkte für Straftaten oder Ordnungswidrigkeiten ergeben oder

5. die Erhebung beim Betroffenen einen unverhältnismäßigen Aufwand erfordern würde und keine Anhaltspunkte dafür bestehen, daß schutzwürdige Belange des Betroffenen beeinträchtigt werden können.

(3) Beim Betroffenen und bei Dritten außerhalb des öffentlichen Bereichs dürfen Daten ohne seine Kenntnis nur erhoben werden, wenn der Schutz von Leben und Gesundheit oder die Abwehr einer erheblichen Gefährdung der natürlichen Lebensgrundlagen dies im Einzelfall gebietet oder eine Rechtsvorschrift dies vorsieht oder, soweit es sich um eine Rechtsvorschrift des Bundes handelt, zwingend voraussetzt.

(4) Werden Daten beim Betroffenen mit seiner Kenntnis erhoben, dann ist er von der datenverarbeitenden Stelle in geeigneter Weise über deren Anschrift, den Zweck der Datenerhebung sowie über seine Rechte nach § 8 aufzuklären. Die Aufklärungspflicht umfaßt bei beabsichtigten Übermittlungen auch den Empfänger der Daten. Werden Daten bei dem Betroffenen auf Grund einer durch Rechtsvorschrift festgelegten Auskunftspflicht erhoben, dann ist er auf die Rechtsgrundlage hinzuweisen. Im übrigen ist er darauf hinzuweisen, daß er die Auskunft verweigern kann. Sind die Angaben für die Gewährung einer Leistung erforderlich, ist er über die möglichen Folgen einer Nichtbeantwortung aufzuklären.

(5) Werden Daten beim Betroffenen ohne seine Kenntnis erhoben, dann ist er davon zu benachrichtigen, sobald die rechtmäßige Erfüllung der Aufgaben dadurch nicht mehr gefährdet wird. Die Benachrichtigung umfaßt die Angabe der Rechtsgrundlage und die in Abs. 4 Satz 1 und 2 vorgesehene Aufklärung.

§ 13 Zweckbindung

(1) Personenbezogene Daten dürfen grundsätzlich nur für den Zweck weiterverarbeitet werden, für den sie erhoben oder gespeichert worden sind.

(2) Sollen personenbezogene Daten zu Zwecken verarbeitet werden, für die sie nicht erhoben oder gespeichert worden sind, dann ist dies nur aus den in § 12 Abs. 2 und 3 genannten Gründen zulässig. Besondere Amts- oder Berufsgeheimnisse bleiben unberührt.

(3) Sind personenbezogene Daten in Akten derart verbunden, daß ihre Trennung nach verschiedenen Zwecken nicht oder nur mit unvertretbar großem Aufwand möglich ist, so tritt an die Stelle der Trennung ein Verwertungsverbot nach Maßgabe von Abs. 2 für die Daten, die nicht dem Zweck der jeweiligen Verarbeitung dienen.

(4) Personenbezogene Daten, die für andere Zwecke erhoben worden sind, dürfen auch zur Ausübung von Aufsichts- und Kontrollbefugnissen sowie zu Ausbildungs- und Prüfungszwecken in dem dafür erforderlichen Umfang verwendet werden.

(5) Personenbezogene Daten, die ausschließlich zu Zwecken der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung des ordnungsgemäßen Betriebes einer Datenverarbeitungsanlage gespeichert we rden, dürfen nicht für andere Zwecke verwendet werden.

§ 14 Verantwortlichkeit für die Zulässigkeit der Datenübermittlung

Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle. Ist die Übermittlung zur Erfüllung von Aufgaben eines in § 3 Abs. 1 genannten Empfängers erforderlich, so trägt auch dieser hierfür die Verantwortung und hat sicherzustellen, daß die Erforderlichkeit nachträglich überprüft werden kann. Die übermittelnde Stelle hat in diesem Fall die Zuständigkeit des Empfängers und die Schlüssigkeit der Anfrage zu überprüfen. Bestehen im Einzelfall Zweifel an der Schlüssigkeit, so hat sie darüber hinaus die Erforderlichkeit zu überprüfen. Der Empfänger hat der übermittelnden Stelle die für ihre Prüfung erforderlichen Angaben zu machen.

§ 15 Gemeinsame Verfahren

(1) Die Einrichtung eines automatisierten Verfahrens, das mehreren datenverarbeitenden Stellen gemeinsam die Verarbeitung personenbezogener Daten ermöglicht, ist nur zulässig, wenn dies unter Berücksichtigung der schutzwürdigen Belange der Betroffenen und der Aufgaben der beteiligten Stellen angemessen ist. Die Benutzung des Verfahrens ist im Einzelfall nur erlaubt, wenn hierfür die Zulässigkeit der Datenverarbeitung gegeben ist. Vor der Einrichtung oder Änderung eines gemeinsamen Verfahrens ist der Hessische Datenschutzbeauftragte zu hören. Ihm sind die Festlegungen nach Abs. 2 Satz 1, das Verfahrensverzeichnis nach § 6 Abs. 1 und das Ergebnis der Untersuchung nach § 7 Abs. 6 Satz 3 vorzulegen.

(2) Die beteiligten Stellen bestimmen eine Stelle, der die Planung, Einrichtung und Durchführung des gemeinsamen Verfahrens obliegt und legen schriftlich fest

1. die Bezeichnung und die Aufgaben jeder beteiligten datenverarbeitenden Stelle sowie den Bereich der Datenverarbeitung, für deren Rechtmäßigkeit sie im Einzelfall verantwortlich ist und

2. die für die Durchführung des gemeinsamen Verfahrens nach § 10 Abs. 2 getroffenen technischen und organisatorischen Maßnahmen.

Die mit der Durchführung des gemeinsamen Verfahrens betraute Stelle verwahrt ein Doppel des von den beteiligten Stellen nach § 6 Abs. 1 zu erstellenden Verfahrensverzeichnisses und hält es zusammen mit den Angaben nach Satz 1 Nr. 1 zur Einsicht für die Öffentlichkeit bereit; dies gilt auch für die Angaben nach Satz 1 Nr. 2, soweit dadurch die Sicherheit des Verfahrens nicht beeinträchtigt wird. § 6 Abs. 2 gilt entsprechend.

(3) Stellen, auf die dieses Gesetz keine Anwendung findet, können am gemeinsamen Verfahren beteiligt werden, wenn vertraglich sichergestellt ist, daß sie in diesem Verfahren die Bestimmungen dieses Gesetzes beachten und sich der Kontrolle des Hessischen Datenschutzbeauftragten unterwerfen.

(4) Die Betroffenen können ihre Rechte nach § 8 Abs. 1 Nr. 1 bis 5 gegenüber jeder der beteiligten Stellen geltend machen, unabhängig davon, welche Stelle im Einzelfall für die Verarbeitung der betroffenen Daten verantwortlich ist. Die Stelle, an die der Betroffene sich wendet, leitet das Anliegen an die jeweils zuständige Stelle weiter. Das Auskunftsrecht nach § 18 erstreckt sich auch auf die Angaben nach Abs. 2 Satz 1 Nr. 1.

(5) Die Abs. 1, 2 und 4 Satz 3 gelten entsprechend, wenn innerhalb einer datenverarbeitenden Stelle ein gemeinsames automatisiertes Verfahren zur Verarbeitung personenbezogener Daten für verschiedene Zwecke eingerichtet wird.

§ 16 Übermittlung an Personen oder Stellen außerhalb des öffentlichen Bereichs

(1) Die Übermittlung personenbezogener Daten an Personen oder Stellen außerhalb des öffentlichen Bereichs ist über §§ 11 und 13 hinaus zulässig, wenn der Empfänger ein berechtigtes Interesse an der Kenntnis der zu übermittelnden Daten glaubhaft macht und keine Anhaltspunkte dafür bestehen, daß schutzwürdige Belange des Betroffenen beeinträchtigt werden können.

(2) Der Empfänger darf die übermittelten Daten nur zu dem Zweck verwenden, zu dessen Erfüllung sie ihm übermittelt wurden.

§ 17 Übermittlung an Empfänger außerhalb des Geltungsbereichs des Grundgesetzes

(1) Für die Zulässigkeit der Übermittlung personenbezogener Daten innerhalb des Geltungsbereichs der EG-Datenschutzrichtlinie gelten die Vorschriften dieses Gesetzes.

(2) Eine Übermittlung an Empfänger außerhalb des in Abs. 1 genannten Bereichs ist auf Grund dieses Gesetzes nur zulässig, wenn sie ausschließlich im Intere sse des Betroffenen liegt oder beim Empfänger ein angemessener Datenschutz gewährleistet ist. Vor der Entscheidung über die Angemessenheit ist der Hessische Datenschutzbeauftragte zu hören. Sofern beim Empfänger kein angemessener Datenschutz gewährleistet ist, dürfen personenbezogene Daten nur übermittelt werden, wenn

1. der Betroffene seine Einwilligung gegeben hat,

2. die Übermittlung für die Wahrung eines überwiegenden öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist,

3. die Übermittlung für die Wahrung lebenswichtiger Interessen des Betroffenen erforderlich ist oder

4. die Übermittlung aus einem Register erfolgt, das zur Information der Öffentlichkeit bestimmt ist und entweder der gesamten Öffentlichkeit oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offensteht, soweit die gesetzlichen Voraussetzungen im Einzelfall gegeben sind.

Der Empfänger, an den die Daten übermittelt werden, ist darauf hinzuweisen, daß die übermittelten Daten nur zu Zwecken verarbeitet werden dürfen, die mit den Zwecken zu vereinbaren sind, zu deren Erfüllung sie ihm übermittelt werden.

§ 18 Auskunft und Benachrichtigung

(1) Datenverarbeitende Stellen, die personenbezogene Daten automatisiert speichern, haben die Betroffenen von dieser Tatsache schriftlich zu benachrichtigen und dabei die Art der Daten sowie die Zweckbestimmung und die Rechtsgrundlage der Speicherung zu nennen. Die Benachrichtigung erfolgt zum Zeitpunkt der Speicherung oder im Fall einer beabsichtigten Übermittlung spätestens mit deren Durchführung. Dienen die Daten der Erstellung einer beabsichtigten Mitteilung an den Betroffenen, kann die Benachrichtigung mit dieser Mitteilung verbunden werden.

(2) Eine Pflicht zur Benachrichtigung besteht nicht, wenn

1. die Daten beim Betroffenen erhoben oder von ihm mitgeteilt worden sind,

2. die Verarbeitung der personenbezogenen Daten durch Gesetz ausdrücklich vorgesehen ist,

3. der Betroffene auf andere Weise Kenntnis von der Verarbeitung seiner Daten erlangt hat,

4. die Benachrichtigung des Betroffenen unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert.

(3) Datenverarbeitende Stellen, die personenbezogene Daten automatisiert speichern, haben dem Betroffenen auf Antrag gebührenfrei Auskunft zu erteilen über

1. die zu seiner Person gespeicherten Daten

2. den Zweck und die Rechtsgrundlage der Verarbeitung sowie

3. die Herkunft der Daten und die Empfänger übermittelter Daten, soweit dies gespeichert ist.

In dem Antrag soll die Art der Daten, über die Auskunft erteilt werden soll, näher bezeichnet werden.

(4) Abs. 1 und 3 gelten nicht für personenbezogene Daten, die deshalb gesperrt sind, weil sie auf Grund gesetzlicher Aufbewahrungsvorschriften nicht gelöscht werden dürfen, sowie für solche Daten, die ausschließlich zum Zwecke der Datensicherung oder Datenschutzkontrolle gespeichert werden.

(5) Sind personenbezogene Daten in Akten gespeichert, die zur Person des Betroffenen geführt werden, dann kann er bei der speichernden Stelle Einsicht in die von ihm bezeichneten Akten verlangen. Werden die Akten nicht zur Person des Betroffenen geführt, hat er Angaben zu machen, die das Auffinden der zu seiner Person gespeicherten Daten mit angemessenem Aufwand ermöglichen. Die Einsichtnahme ist unzulässig, wenn die Daten des Betroffenen mit Daten Dritter oder geheimhaltungsbedürftigen nicht personenbezogenen Daten derart verbunden sind, daß ihre Trennung nicht oder nur mit unverhältnismäßig großem Aufwand möglich ist. In diesem Fall ist dem Betroffenen Auskunft nach Abs. 3 zu erteilen. Im übrigen kann ihm statt Einsicht Auskunft gewährt werden.

(6) Abs. 1 und 3 gelten nicht, soweit eine Abwägung ergibt, daß die dort gewährten Rechte des Betroffenen hinter dem öffentlichen Interesse an der Geheimhaltung oder einem überwiegenden Geheimhaltungsinteresse Dritter zurücktreten müssen. Die Entscheidung trifft der Leiter der speichernden Stelle oder dessen Stellvertreter. Werden Auskunft oder Einsicht nicht gewährt, ist der Betroffene unter Mitteilung der wesentlichen Gründe darauf hinzuweisen, daß er sich an den Hessischen Datenschutzbeauftragten wenden kann.

(7) Bei Prüfungs- und Berufungsverfahren können die in Abs. 1 bis 6 gewährten Rechte erst nach dem Verfahrensabschluß geltend gemacht werden.

§ 19 Berichtigung, Sperrung und Löschung

(1) Personenbezogene Daten sind zu berichtigen, wenn sie unrichtig sind.

(2) Personenbezogene Daten sind zu sperren, wenn

1. ihre Richtigkeit vom Betroffenen bestritten wird und sich weder die Richtigkeit noch die Unrichtigkeit feststellen läßt,

2. ihre Verarbeitung unzulässig ist und die Löschung den Betroffenen in der Verfolgung seiner Rechte beeinträchtigen würde.

Bei automatisierten Verfahren ist die Sperrung grundsätzlich durch technische Maßnahmen sicherzustellen; im übrigen ist ein entsprechender Vermerk anzubringen.

Gesperrte Daten dürfen über die Speicherung hinaus nicht mehr verarbeitet werden, es sei denn, daß die Verarbeitung zur Behebung einer bestehenden Beweisnot oder aus sonstigen im rechtlichen Interesse eines Dritten liegenden Gründen unerläßlich ist oder der Betroffene in die Verarbeitung eingewilligt hat.

(3) Personenbezogene Daten sind unverzüglich zu löschen, sobald feststeht, daß ihre Speicherung nicht mehr erforderlich ist, um die Zwecke zu erfüllen, für die sie erhoben worden sind oder für die sie nach § 13 Abs. 2 und 4 weiterverarbeitet werden dürfen. Wenn bei der Speicherung nicht absehbar ist, wie lange die Daten benötigt werden, ist nach einer auf Grund der Erfahrung zu bestimmenden Frist zu prüfen, ob die Erforderlichkeit der Speicherung noch besteht. Satz 1 findet keine Anwendung, wenn Grund zu der Annahme besteht, daß durch die Löschung schutzwürdige Belange des Betroffenen beeinträchtigt werden.

(4) Personenbezogene Daten sind zu löschen, wenn ihre Verarbeitung unzulässig ist.

(5) Empfänger personenbezogener Daten sind unverzüglich von der Berichtigung nach Abs. 1 sowie von der Sperrung nach Abs. 2 und der Löschung nach Abs. 4 zu unterrichten.

Die Unterrichtung kann unterbleiben, wenn sie einen unverhältnismäßigen Aufwand erfordern würde und keine Anhaltspunkte bestehen, daß dadurch schutzwürdige Belange des Betroffenen beeinträchtigt werden können.

(6) Sind personenbezogene Daten in Akten gespeichert, ist die Löschung nach Abs. 3 nur durchzuführen, wenn die gesamte zur Person des Betroffenen geführte Akte zur Erfüllung der dort genannten Aufgaben nicht mehr erforderlich ist. Die Abs. 1 bis 4 gelten nicht für Stellen, die Akten nur vorübergehend beigezogen haben.

§ 20 Schadensersatz

(1) Wird der Betroffene durch eine unzulässige oder unrichtige automatisierte Verarbeitung personenbezogener Daten in seinen Rechten nach § 1 Abs. 1 Nr. 1 beeinträchtigt, so hat ihm der Träger der datenverarbeitenden Stelle den daraus entstehenden Schaden zu ersetzen. In schweren Fällen kann der Betroffene auch wegen des Schadens, der nicht Vermögensschaden ist, eine billige Entschädigung in Geld verlangen. Der Ersatzpflichtige haftet jedem Betroffenen für jedes schädigende Ereignis bis zu einem Betrag von fünfhunderttausend Deutsche Mark.

(2) Auf das Mitverschulden des Betroffenen und auf die Verjährung sind die §§ 254 und 852 des Bürgerlichen Gesetzbuches entsprechend anzuwenden.

(3) Weitergehende sonstige Schade nsersatzansprüche bleiben unberührt.

(4) Der Rechtsweg vor den ordentlichen Gerichten steht offen.

§ 21 Rechtsstellung

(1) Der Landtag wählt auf Vorschlag der Landesregierung den Hessischen Datenschutzbeauftragten.

(2) Der Präsident des Landtags verpflichtet den Hessischen Datenschutzbeauftragten vor dem Landtag, sein Amt gerecht zu verwalten und die Verfassung des Landes Hessen und das Grundgesetz für die Bundesrepublik Deutschland getreulich zu wahren.

(3) Der Hessische Datenschutzbeauftragte steht nach Maßgabe dieses Gesetzes in einem öffentlich-rechtlichen Amtsverhältnis. Das Amt kann auch einem Beamten im Nebenamt, einem beurlaubten Beamten oder einem Ruhestandsbeamten übertragen werden.

(4) Der Hessische Datenschutzbeauftragte wird für die Dauer der jeweiligen Wahlperiode des Landtags gewählt; nach dem Ende der Wahlperiode bleibt er bis zur Neuwahl im Amt. Die Wiederwahl ist zulässig. Vor Ablauf der Amtszeit kann er nur abberufen werden, wenn Tatsachen vorliegen, die bei einem Beamten die Entlassung aus dem Dienst rechtfertigen. Er kann jederzeit von seinem Amt zurücktreten. Er bestellt für den Fall seiner Verhinderung oder für den Fall seines vorzeitigen Ausscheidens aus dem Amt für die Zeit bis zur Wahl seines Nachfolgers einen Beschäftigten seiner Dienststelle zum Vertreter. Als Verhinderung gilt auch, wenn im Einzelfall in der Person des Hessischen Datenschutzbeauftragten Gründe vorliegen, die bei einem Richter zum Ausschluß von der Mitwirkung oder zur Ablehnung wegen Besorgnis der Befangenheit führen können.

(5) Der Hessische Datenschutzbeauftragte kann an den Sitzungen des Landtags und seiner Ausschüsse nach Maßgabe der Geschäftsordnung des Landtags teilnehmen und sich zu Fragen äußern, die für den Datenschutz von Bedeutung sind.

(6) Die Vergütung des Hessischen Datenschutzbeauftragten ist durch Vertrag zu regeln.

§ 22 Unabhängigkeit

Der Hessische Datenschutzbeauftragte ist als oberste Landesbehörde in Ausübung seines Amtes unabhängig und nur dem Gesetz unterworfen.

§ 23 Verschwiegenheitspflicht

Der Hessische Datenschutzbeauftragte ist auch nach Beendigung seines Amtsverhältnisses verpflichtet, über die ihm bei seiner amtlichen Tätigkeit bekanntgewordenen Angelegenheiten Verschwiegenheit zu wahren. Dies gilt nicht für Mitteilungen im dienstlichen Verkehr oder über Tatsachen, die offenkundig sind oder ihrer Bedeutung nach keiner Geheimhaltung bedürfen. Der Hessische Datenschutzbeauftragte gilt als oberste Dienstbehörde im Sinne des § 96 der Strafprozeßordnung. Er entscheidet entsprechend nach den Bestimmungen über die Vorlage- und Auskunftspflichten von Behörden in den gerichtlichen Verfahrensordnungen. Er trifft die Entscheidungen nach §§ 75 und 76 des Hessischen Beamtengesetzes für sich und die ihm zugewiesenen Bediensteten in eigener Verantwortung.

§ 24 Aufgaben

(1) Der Hessische Datenschutzbeauftragte überwacht die Einhaltung der Vorschriften dieses Gesetzes sowie anderer Vorschriften über den Datenschutz bei den datenverarbeitenden Stellen. Zu diesem Zwecke kann er Empfehlungen zur Verbesserung des Datenschutzes geben; insbesondere kann er die Landesregierung und einzelne Minister sowie die übrigen datenverarbeitenden Stellen in Fragen des Datenschutzes beraten. Die Gerichte unterliegen der Kontrolle des Hessischen Datenschutzbeauftragten, soweit sie nicht in richterlicher Unabhängigkeit tätig werden. Der Hessische Datenschutzbeauftragte kontrolliert die Einhaltung der Datenschutzvorschriften auch bei den Stellen, die sich und soweit sie sich nach § 4 Abs. 3 Satz 1 seiner Kontrolle unterworfen haben.

(2) Der Hessische Datenschutzbeauftragte beobachtet die Auswirkungen der automatisierten Datenverarbeitung auf die Arbeitsweise und die Entscheidungsbefugnisse der datenverarbeitenden Stellen. Er hat insbesondere darauf zu achten, ob sie zu einer Verschiebung in der Gewaltenteilung zwischen den Verfassungsorganen des Landes, zwischen den Organen der kommunalen Selbstverwaltung und zwischen der staatlichen und der kommunalen Selbstverwaltung führen. Er soll Maßnahmen anregen, die ihm geeignet erscheinen, derartige Auswirkungen zu verhindern.

(3) Der Hessische Datenschutzbeauftragte arbeitet mit den Behörden und sonstigen Stellen, die für die Kontrolle der Einhaltung der Vorschriften über den Datenschutz im Bund und in den Ländern zuständig sind, zusammen.

(4) Zum Zwecke der Zusammenarbeit kann der Hessische Datenschutzbeauftragte von den nach den Vorschriften des Bundesdatenschutzgesetzes in Hessen für nicht-öffentliche Stellen zuständigen Aufsichtsbehörden Auskünfte verlangen. Bei der Überprüfung nicht-öffentlicher Stellen kann er mit seiner Zustimmung beteiligt werden. Gibt er der zuständigen Aufsichtsbehörde Verstöße gegen Datenschutzvorschriften bei nicht-öffentlichen Stellen bekannt, unterrichtet ihn die Aufsichtsbehörde von Zeitpunkt, Umfang und Ergebnis der Überprüfung.

§ 25 Gutachten und Untersuchungen

(1) Der Landtag und die Landesregierung können den Hessischen Datenschutzbeauftragten mit der Erstattung von Gutachten und der Durchführung von Untersuchungen in Datenschutzfragen und Fragen des freien Zugangs zu Informationen betrauen.

(2) Der Landtag, der Präsident des Landtags und die in § 38 Abs. 3 genannten Vertretungsorgane können verlangen, daß der Hessische Datenschutzbeauftragte untersucht, aus welchen Gründen Auskunftsersuchen nicht oder nicht ausreichend beantwortet wurden.

§ 26 Frist

Soweit der Hessische Datenschutzbeauftragte auf Grund einer Rechtsvorschrift gehört wird, teilt er unverzüglich mit, ob und innerhalb welcher Frist er eine Stellungnahme abgeben wird.

§ 27 Beanstandungen durch den Hessischen Datenschutzbeauftragten

(1) Stellt der Hessische Datenschutzbeauftragte Verstöße gegen die Vorschriften dieses Gesetzes oder gegen andere Datenschutzbestimmungen oder sonstige Mängel bei der Verarbeitung personenbezogener Daten fest, so beanstandet er dies

1. bei der Landesverwaltung gegenüber der zuständigen obersten Landesbehörde,

2. bei den Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts sowie bei Vereinigungen solcher Körperschaften, Anstalten und Stiftungen gegenüber dem Vorstand oder dem sonst vertretungsberechtigten Organ und fordert zur Stellungnahme innerhalb einer von ihm zu bestimmenden Frist auf. In den Fällen von Satz 1 Nr. 2 unterrichtet der Hessische Datenschutzbeauftragte gleichzeitig auch die zuständige Aufsichtsbehörde.

(2) Der Hessische Datenschutzbeauftragte kann von einer Beanstandung absehen oder auf eine Stellungnahme der betroffenen Stelle verzichten, insbesondere wenn es sich um unerhebliche oder inzwischen beseitigte Mängel handelt.

(3) Mit der Beanstandung kann der Hessische Datenschutzbeauftragte Vorschläge zur Beseitigung der Mängel und zur sonstigen Verbesserung des Datenschutzes verbinden.

(4) Die gemäß Abs. 1 abzugebende Stellungnahme soll auch eine Darstellung der Maßnahmen enthalten, die auf Grund der Beanstandung des Hessischen Datenschutzbeauftragten getroffen worden sind. Die in Abs. 1 Satz 1 Nr. 2 genannten Stellen leiten der zuständigen Aufsichtsbehörde eine Abschrift ihrer Stellungnahme an den Hessischen Datenschutzbeauftragten zu.

§ 28 Anrufung des Hessischen Datenschutzbeauftragten

(1) Jeder kann sich an den Hessischen Datenschutzbeauftragten wenden, wenn er annimmt, bei der Verarbeitung seiner personenbezogenen Daten durch datenverarbeitende Stellen, ausgenommen die Gerichte, soweit sie nicht in Verwaltungsangelegenheiten tätig werden, in seinen Rechten verletzt worden zu sein. Niemand darf dafür gemaßregelt oder benachteiligt werden, daß er sich auf Grund tatsächlicher Anhaltspunkte für einen Verstoß gegen dieses Gesetz oder andere Vorschriften über den Datenschutz an den Hessischen Datenschutzbeauftragten wendet.

(2) Beschäftigte öffentlicher Stellen können sich ohne Einhaltung des Dienstweges an den Hessischen Datenschutzbeauftragten wenden. Die dienstrechtlichen Pflichten der Beschäftigten bleiben im übrigen unberührt.

§ 29 Auskunftsrecht des Hessischen Datenschutzbeauftragten

(1) Alle datenverarbeitenden Stellen und ihre Auftragnehmer sind verpflichtet, den Hessischen Datenschutzbeauftragten bei der Erfüllung seiner Aufgaben zu unterstützen.

Ihm ist dabei insbesondere

1. Auskunft zu seinen Fragen sowie Einsicht in alle Unterlagen zu gewähren, die in Zusammenhang mit der Verarbeitung personenbezogener Daten stehen,

2. Zutritt zu allen Diensträumen zu gewähren.

(2) Die Rechte nach Abs. 1 dürfen nur vom Hessischen Datenschutzbeauftragten persönlich ausgeübt werden, wenn die oberste Landesbehörde im Einzelfall feststellt, daß die Sicherheit des Bundes oder eines Landes dies gebietet. In diesem Fall müssen personenbezogene Daten eines Betroffenen, dem von der datenverarbeitenden Stelle Vertraulichkeit besonders zugesichert worden ist, auch ihm gegenüber nicht offenbart werden.

(3) Der Hessische Datenschutzbeauftragte ist über Verfahrensentwicklungen und Gesetze svorhaben im Zusammenhang mit der automatisierten Verarbeitung personenbezogener Daten rechtzeitig und umfassend zu unterrichten.

§ 30 Berichtspflicht

(1) Zum 31. Dezember jeden Jahres hat der Hessische Datens chutzbeauftragte dem Landtag und der Landesregierung einen Bericht über das Ergebnis seiner Tätigkeit vorzulegen. Er gibt dabei auch einen Überblick über die technischen und organisatorischen Maßnahmen nach § 10 und regt Verbesserungen des Datenschutzes an. Zwischenberichte sind zulässig.

(2) Die Landesregierung legt ihre Stellungnahme zu dem Haupt- oder Zwischenbericht dem Landtag vor. Zusammen mit der Stellungnahme zum Hauptbericht gibt sie einen Bericht über die Tätigkeit der für den Datenschutz im nicht-öffentlichen Bereich zuständigen Aufsichtsbehörden.

§ 31 Personal- und Sachausstattung

(1) Dem Hessischen Datenschutzbeauftragten ist vom Präsidenten des Landtags die für die Erfüllung seiner Aufgaben notwendige Personal- und Sachausstattung zur Verfügung zu stellen; sie ist im Einzelplan des Landtags in einem eigenen Kapitel auszuwe isen.

(2) Die Beamten werden auf Vorschlag des Hessischen Datenschutzbeauftragten ernannt.

Ihr Dienstvorgesetzter ist der Hessische Datenschutzbeauftragte, an dessen Weisungen sie ausschließlich gebunden sind. Für sonstige Beschäftigte gelten Satz 1 und 2 entsprechend.

§ 32 Datenverarbeitung für Planungszwecke

(1) Für Zwecke der öffentlichen Planung können personenbezogene Daten gesondert verarbeitet werden. Die Verarbeitung soll von der übrigen Verwaltung personell und organisatorisch getrennt erfolgen.

(2) Die zu Planungszwecken gespeicherten personenbezogenen Daten dürfen nicht für andere Verwaltungszwecke genutzt werden. Sobald es der Zweck der Planungsaufgabe erlaubt, sind die zu diesem Zweck verarbeiteten personenbezogenen Daten so zu verändern, daß sie sich weder auf eine bestimmte Person beziehen noch eine solche erkennen lassen. Eine Übermittlung von Daten, aus denen Rückschlüsse auf Einzelpersonen gezogen werden können, ist unzulässig.

§ 33 Datenverarbeitung für wissenschaftliche Zwecke

(1) Zum Zwecke wissenschaftlicher Forschung dürfen datenverarbeitende Stellen personenbezogene Daten ohne Einwilligung des Betroffenen im Rahmen bestimmter Forschungsvorhaben verarbeiten, soweit dessen schutzwürdige Belange wegen der Art der Daten, ihrer Offenkundigkeit oder der Art ihrer Verwendung nicht beeinträchtigt werden.

Der Einwilligung des Betroffenen bedarf es auch nicht, wenn das öffentliche Interesse an der Durchführung des Forschungsvorhabens die schutzwürdigen Belange des Betroffenen überwiegt und der Zweck der Forschung nicht auf andere Weise oder nur mit unverhältnismäßigem Aufwand erreicht werden kann. Im Falle des Satz 2 bedarf die Verarbeitung durch Stellen des Landes der vorherigen Genehmigung der obersten Landesbehörde oder einer von dieser bestimmten Stelle. Die Genehmigung muß den Empfänger, die Art der zu übermittelnden personenbezogenen Daten, den Kreis der Betroffenen und das Forschungsvorhaben bezeichnen und ist dem Hessischen Datenschutzbeauftragten mitzuteilen.

(2) Sobald der Forschungszweck dies erlaubt, sind die Merkmale, mit deren Hilfe ein Personenbezug hergestellt werden kann, gesondert zu speichern; die Merkmale sind zu löschen, sobald der Forschungszweck dies zuläßt.

(3) Eine Verarbeitung der nach Abs. 1 übermittelten Daten zu anderen als Forschungszwecken ist unzulässig. Die nach Abs. 1 Satz 2 übermittelten Daten dürfen nur mit Einwilligung des Betroffenen weiterübermittelt werden.

(4) Soweit die Vorschriften dieses Gesetzes auf den Empfänger keine Anwendung finden, dürfen personenbezogene Daten nur übermittelt werden, wenn sich der Empfänger verpflichtet, die Vorschriften der Abs. 2 und 3 einzuhalten und sich der Kontrolle des Hessischen Datenschutzbeauftragten unterwirft.

§ 34 Datenschutz bei Dienst- und Arbeitsverhältnissen

(1) Der Dienstherr oder Arbeitgeber darf Daten seiner Beschäftigten nur verarbeiten, wenn dies zur Eingehung, Durchführung, Beendigung oder Abwicklung des Dienst- oder Arbeitsverhältnisses oder zur Durchführung innerdienstlicher planerischer, organisatorischer, sozialer und personeller Maßnahmen erforderlich ist oder eine Rechtsvorschrift, ein Tarifvertrag oder eine Dienstvereinbarung es vorsieht. Die für das Personalaktenrecht geltenden Vorschriften des Hessischen Beamtengesetzes sind, soweit tarifvertraglich nichts anderes geregelt ist, auf Angestellte und Arbeiter im öffentlichen Dienst entsprechend anzuwenden.

(2) Abweichend von § 16 Abs. 1 ist eine Übermittlung der Daten von Beschäftigten an Personen und Stellen außerhalb des öffentlichen Bereichs nur zulässig, wenn der Empfänger ein rechtliches Interesse darlegt, der Dienstverkehr es erfordert oder der Betroffene eingewilligt hat. Die Übermittlung an einen künftigen Dienstherrn oder Arbeitgeber ist nur mit Einwilligung des Betroffenen zulässig.

(3) Das Auskunftsrecht nach § 18 Abs. 3 umfaßt auch die Art der automatisierten Auswertung der Daten des Beschäftigten. § 18 Abs. 6 findet keine Anwendung.

(4) Im Falle des § 19 Abs. 3 Satz 1 sind die Daten der Beschäftigten zu löschen. Daten, die vor der Eingehung eines Dienst- oder Arbeitsverhältnisses erhoben wurden, sind unverzüglich zu löschen, sobald feststeht, daß ein Dienst- oder Arbeitsverhältnis nicht zustande kommt. Dies gilt nicht, wenn Grund zu der Annahme besteht, daß durch die Löschung schutzwürdige Belange des Betroffenen beeinträchtigt werden.

(5) Vor Einführung, Anwendung, Änderung oder Erweiterung eines automatisierten Verfahrens zur Verarbeitung von Daten der Beschäftigten hat die Dienststelle das Verfahrensverzeichnis (§ 6) der Personalvertretung im Rahmen des personalvertretungsrechtlichen Beteiligungsverfahrens mit dem Hinweis vorzulegen, daß sie eine Stellungnahme des Hessischen Datenschutzbeauftragten fordern kann. Macht die Personalvertretung von dieser Möglichkeit Gebrauch, beginnt die von ihr einzuhaltende Frist erst mit der Vorlage der von der Dienststellenleitung einzuholenden Stellungnahme.

(6) Daten der Beschäftigten, die im Rahmen der Durchführung der technischen und organisatorischen Maßnahmen nach § 10 Abs. 2 gespeichert werden, dürfen nicht zu Zwecken der Verhaltens- oder Leistungskontrolle ausgewertet werden.

§ 35 Übermittlung an öffentlich-rechtliche Religionsgesellschaften

Die Übermittlung personenbezogener Daten an Stellen der öffentlich-rechtlichen Religionsgesellschaften ist in entsprechender Anwendung der Vorschriften über die Übermittlung an öffentliche Stellen nur zulässig, sofern sichergestellt ist, daß bei dem Empfänger gleichwertige Datenschutzmaßnahmen getroffen werden.

§ 36 Fernmessen und Fernwirken

Wer eine Datenverarbeitungs- oder Übertragungseinrichtung zu dem Zweck nutzt, bei einem Betroffenen, insbesondere in der Wohnung oder in den Geschäftsräumen ferngesteuert Messungen vorzunehmen oder andere Wirkungen auszulösen, bedarf dessen Einwilligung.

§ 37 Datenverarbeitung des Hessischen Rundfunks zu journalistisch-redaktionellen Zwecken

(1) Führt die journalistisch-redaktionelle Verarbeitung personenbezogener Daten zur Veröffentlichung von Gegendarstellungen der Betroffenen, so sind diese Gegendarstellungen zu den gespeicherten Daten zu nehmen und für dieselbe Zeitdauer aufzubewahren wie die Daten selbst.

(2) Der Rundfunkrat bestellt einen Beauftragten für den Datenschutz, der die Ausführung von Abs. 1 und § 10 sowie anderer Vorschriften über den Datenschutz im journalistischredaktionellen Bereich frei von Weisungen überwacht. An ihn kann sich jedermann wenden, wenn er annimmt, bei der Verarbeitung personenbezogener Daten zu journalistisch-redaktionellen Zwecken in seinen Rechten verletzt worden zu sein.

Beanstandungen richtet der Beauftragte für den Datenschutz an den Intendanten und unterrichtet gleichzeitig den Rundfunkrat. Die Dienstaufsicht obliegt dem Verwaltungsrat.

(3) Dem nach Abs. 2 zu bestellenden Beauftragten für den Datenschutz können auch die Aufgaben nach § 5 zugewiesen werden.

§ 38 Auskunftsrecht des Landtags und der kommunalen Vertretungsorgane

(1) Die Hessische Zentrale für Datenverarbeitung, die Kommunalen Gebietsrechenzentren und die Landesbehörden, die Datenverarbeitungsanlagen betreiben, sind verpflichtet, dem Landtag, dem Präsidenten des Landtags und den Fraktionen des Landtags die von diesen im Rahmen ihrer Zuständigkeit verlangten Auskünfte auf Grund der gespeicherten Daten zu geben, soweit Programme zur Auswertung vorhanden sind. Die Auskünfte dürfen keine personenbezogenen Daten enthalten. Den Auskünften darf ein gesetzliches Verbot oder ein öffentliches Interesse nicht entgegenstehen; dem Auskunftsrecht des Landtags steht ein öffentliches Interesse in der Regel nicht entgegen. Der Landtag hat Zugriff zu den Daten, soweit durch technische Maßnahmen sichergestellt ist, daß die Grenzen der Sätze 1 bis 3 eingehalten werden.

(2) Der Landtag kann von der Landesregierung Auskünfte über die bestehenden Verfahren verlangen, die für Auskünfte oder den Zugriff nach Abs. 1 geeignet sind. Das Auskunftsverlangen kann sich erstrecken auf

1. den Namen des Verfahrens mit kurzer Funktionsbeschreibung,

2. die vorhandenen Verfahren,

3. den Aufbau der Datensätze mit Angaben über den Inhalt und die Ordnungskriterien,

4. die vorhandenen Auswertungsprogramme,

5. die zuständige Behörde

(3) Das Auskunftsrecht nach Abs. 1 steht im Rahmen ihrer Zuständigkeiten den Gemeindevertretungen und den Kreistagen sowie deren Fraktionen und den entsprechenden Organen anderer in § 3 Abs. 1 genannten Körperschaften und Anstalten gegenüber der Hessischen Zentrale für Datenverarbeitung, dem zuständigen Kommunalen Gebietsrechenzentrum und den Behörden der Gemeinden und Gemeindeverbände zu, die Datenverarbeitungsanlagen betreiben. Der Antrag der Fraktionen ist in den Gemeinden über den Gemeindevorstand, in den Kreisen über den Kreisausschuß zu leiten.

§ 39 Verarbeitung personenbezogener Daten durch den Landtag und die kommunalen Vertretungsorgane

(1) Mit Ausnahme der §§ 1 Abs. 1 Nr. 2, 25 und 38 gelten die Vorschriften dieses Gesetzes für den Landtag nur, soweit er in Verwaltungsangelegenheiten tätig wird, insbesondere wenn es sich um die wirtschaftlichen Angelegenheiten des Landtags, die Personalverwaltung oder die Ausführung von gesetzlichen Vorschriften, deren Vollzug dem Präsidenten des Landtags zugewiesen ist, handelt. Im übrigen gibt sich der Landtag unter Berücksichtigung seiner verfassungsrechtlichen Stellung eine Datenschutzordnung. Sie findet auf die für die Fraktionen und Abgeordneten tätigen Personen entsprechende Anwendung.

(2) Die Landesregierung darf personenbezogene Daten, die für andere Zwecke erhoben worden sind, zur Beantwortung parlamentarischer Anfragen sowie zur Vorlage von Unterlagen und Berichten im Rahmen der Geschäftsordnung des Hessischen Landtags in dem dafür erforderlichen Umfang verwenden. Dies gilt nicht, wenn die Übermittlung der Daten wegen ihres streng persönlichen Charakters für die Betroffenen unzumutbar ist. Besondere gesetzliche Übermittlungsverbote bleiben unberührt.

(3) Von der Landesregierung übermittelte personenbezogene Daten dürfen nicht in Landtagsdrucksachen aufgenommen oder in sonstiger Weise allgemein zugänglich gemacht werden. Dies gilt nicht, wenn keine Anhaltspunkte dafür bestehen, daß schutzwürdige Belange der Betroffenen beeinträchtigt werden.

(4) Abs. 2 gilt entsprechend für die Verwaltungsbehörden der Gemeinden und Gemeindeverbände im Rahmen ihrer jeweiligen Auskunftspflichten nach der Hessischen Gemeindeordnung und der Hessischen Landkreisordnung.

§ 40 Straftaten

(1) Wer gegen Entgelt oder in der Absicht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen, personenbezogene Daten entgegen den Vorschriften dieses Gesetzes

1. erhebt, speichert, zweckwidrig verwendet, verändert, übermittelt, zum Abruf bereithält oder löscht,

2. abruft, einsieht, sich verschafft oder durch Vortäuschung falscher Tatsachen ihre Übermittlung an sich oder einen Dritten veranlaßt, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft.

(2) Abs. 1 findet nur Anwendung, soweit die Tat nicht in anderen Vorschriften mit Strafe bedroht ist.

§ 41 Ordnungswidrigkeiten

(1) Ordnungswidrig handelt, wer entgegen § 16 Abs. 2 oder § 33 Abs. 3 Daten nicht nur für den Zweck verwendet, zu dessen Erfüllung sie ihm übermittelt wurden.

(2) Die Ordnungswidrigkeit kann mit einer Geldbuße bis zu fünfzigtausend Deutsche Mark geahndet werden.

§ 42 Übergangsvorschrift

Auf Akten, die bei Inkrafttreten des Gesetzes vorhanden waren, ist § 19 Abs. 1, 4 und 6 nur anwendbar, wenn die speichernde Stelle die Voraussetzungen für die Berichtigung,

Löschung oder Sperrung bei der Erfüllung ihrer laufenden Aufgaben feststellt.

§ 43 Aufhebung bisherigen Rechts

Das Hessische Datenschutzgesetz vom 31. Januar 1978 (GVBl. I S. 96) (2), geändert durch Gesetz vom 14. Oktober 1980 (GVBl. I S. 377), sowie die Hessische Verordnung über die Veröffentlichung der Angaben über gespeicherte personenbezogene Daten vom 1. November 1978 (GVBl. I S. 553) (3) und die Hessische Verordnung über die vom Hessischen Datenschutzbeauftragten zu führenden Dateienregister vom 8. Dezember 1978 (GVBl. I S. 682) (4) werden aufgehoben.

§ 44 (5) Inkrafttreten

Dieses Gesetz tritt am 1. Januar 1987 in Kraft.

——————————————————————-

(1) § 6 tritt am 1. Juni 1999 in Kraft.

(2)  Hebt auf GVBl. II 300-19

(3)  Hebt auf GVBl. II 300-21

(4)  Hebt auf GVBl. II 300-22

(5)  § 44 betrifft das Inkrafttreten des Gesetzes vom 11. November 1986. Das Dritte Gesetz zur Änderung des Hessischen Datenschutzgesetzes ist – mit Ausnahme des § 6 – am Tages nach seiner Verkündung in Kraft getreten. § 6 tritt am 1. Juni 1999  in Kraft.

Vorstehend sind die Änderungen des Artikels 1 des Dritten Gesetzes zur Änderung des Hessischen Datenschutzgesetzes eingearbeitet. Die Änderungen anderer Gesetze (Hessisches Krankenhausgesetz, Hessisches Schulgesetz, Hessisches Privatrundfunkgesetz, Gesetz über das Landesamt für Verfassungsschutz) durch Artikel 3 des Gesetzes sind hier nicht enthalten.

Verifica preliminare del Garante per la protezione dei dati personali del 26 luglio 2006.
Rfid: sicurezza merci e controlli presenze presso aeroporti.

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Nella riunione odierna, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vice presidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti, e del dott. Giovanni Buttarelli, segretario generale;

Esaminata la richiesta di verifica preliminare presentata da Alha Airport S.p.a. ai sensi dell'art. 17 del Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196);

Visti gli atti d'ufficio;

Viste le osservazioni formulate dal segretario generale ai sensi dell'art. 15 del regolamento del Garante n. 1/2000;

Relatore il dott. Giuseppe Fortunato;

PREMESSO

1. Trattamento di dati personali biometrici di lavoratori con finalità di accesso ad aree riservate aeroportuali e di verifica della presenza dei dipendenti

1.1. Alha Airport S.p.a. –società che, in possesso della qualifica di “Agente di handling autorizzato” rilasciata dal Servizio vigilanza prevenzione di polizia e procedure aeroportuali dell'E.n.a.c., svolge attività di movimentazione a terra di merci e passeggeri in ambito aeroportuale (ora disciplinata dal d.lg. 13 gennaio 1999, n. 18)– ha presentato a questa Autorità una richiesta di verifica preliminare ai sensi dell'art. 17 del Codice, relativa al trattamento di dati biometrici (ricavati dalla lettura delle impronte digitali) del personale che ha accesso ad alcuni locali della propria sede operativa dell'aeroporto di Milano-Malpensa: si tratterebbe, in particolare, di un magazzino di stoccaggio delle merci e di un caveau (nel quale sono depositati beni di particolare valore). Tali ambienti sono ubicati nelle c.d. aree “sterili” (“security restricted area”), soggette a controlli e procedure inerenti la tutela della sicurezza e dell'ordine pubblico previsti dal “Programma nazionale di sicurezza” per esigenze “[…] di tutela di persone e cose e di prevenzione del rischio […] di atti terroristici […]” (cfr. d.P.R. 4 luglio 1985, n. 461); analogo sistema verrebbe altresì installato per accedere agli uffici della società presenti nell'area aeroportuale.

La società ha dichiarato e documentato di dover rispettare, oltre alle procedure del Programma nazionale di sicurezza che mirano a “[…] prevenire l'introduzione illecita, nelle stive degli aeromobili, di armi non autorizzate, di ordigni, di esplosivi e di ogni altro oggetto in grado di causare grave turbativa al normale svolgimento del traffico aereo civile”, anche ulteriori prescrizioni di sicurezza impartite dalla Direzione di aeroporto a seguito di deliberazioni del Comitato di sicurezza aeroportuale, con particolare riferimento all'art. 5 dell'ordinanza n. 8/2006 dell'E.n.a.c. Direzione Aeroportuale Milano–Malpensa che prevede la possibilità di ingressi a soggetti autorizzati attraverso varchi “configurati in modo da consentire l'accesso, ad una persona per volta, dopo aver inserito il proprio badge, associato ad un P.I.N., nell'apposito lettore”. In luogo di questo sistema la medesima disposizione ammette, previa approvazione dell'E.n.a.c., l'utilizzo di sistemi biometrici.

L'installazione contribuirebbe inoltre a scongiurare il reiterarsi di episodi di indebita sottrazione di merci di vari vettori aerei già avvenuti nell'aeroporto di Malpensa “[…] a causa della mancanza di sistemi di sicurezza ausiliari rispetto a quelli già imposti […]” dal Programma nazionale di sicurezza (cfr. comunicazione Alha Airport S.p.a. del 31 gennaio 2006).

Il sistema biometrico (da installare a presidio di cinque accessi ai locali sopra menzionati, e che secondo la società garantirebbe un accertamento più rigoroso dell'identità del personale autorizzato ad accedere ai locali sopra menzionati) sarebbe altresì preordinato alla rilevazione della presenza dei dipendenti della società.

1.2. La società ha dichiarato che i lavoratori interessati alla rilevazione biometrica (circa 190 dipendenti di Alha Airport S.p.a., oltre ai componenti della Direzione di Firenze della società e 100 soci/lavoratori delle cooperative “La Corsica” e “Riz”) sarebbero quelli che “[…] per necessità operative hanno l'esigenza di transitare/accedere nelle aree sterili (magazzino e caveau) […]”; il personale della società “[…] che presta il proprio lavoro in ufficio (impiegati) e che non ha necessità d'accesso in magazzino e/o caveau, non sarà obbligato ad entrare da varchi regolati da sistema biometrico” (cfr. comunicazione Alha Airport s.p.a. del 14 giugno 2006).

1.3. Il sistema di verifica biometrica sarebbe costituito da dispositivi di lettura di impronte digitali non centralizzati, ma totalmente autonomi nello svolgimento della procedura di identificazione biometrica (in quanto dotati di un proprio microprocessore e di un propria memoria di lavoro), nonché da un software per la trasformazione in un codice numerico dell'impronta rilevata in occasione di ogni ingresso all'area riservata, codice poi confrontato con il template precedentemente ricavato dalla lettura dell'impronta dell'interessato e cifrato “[…] solo su una smart card, anziché nella memoria interna dei dispositivi […]” posta nell'esclusiva disponibilità del lavoratore. L'associazione tra i due codici, preceduta dalla lettura della tessera, consentirebbe l'accesso all'area riservata (cfr. comunicazione Alha Airport S.p.a. del 31 gennaio 2006 e punto 8 della comunicazione Alha Airport S.p.a. del 14 giugno 2006).

I dati trattati, oltre a quelli biometrici estratti dall'analisi delle impronte digitali, sarebbero nome e cognome, numero di matricola, codice assegnato al badge utilizzato quale supporto del template e profilo di autorizzazione individuale.

2. I principi di necessità, liceità, finalità e pertinenza nel trattamento di dati biometrici dei lavoratori. Insussistenza di tali presupposti fuori delle “aree sensibili”

2.1. La raccolta e la registrazione di impronte digitali e dei dati biometrici da esse ricavati e successivamente utilizzati per l'autenticazione o l'identificazione degli interessati sono operazioni di trattamento di dati personali (art. 4, comma 1, lett. b), del Codice), alle quali trova applicazione la normativa contenuta nel Codice (v. Provv. 19 novembre 1999, in Boll. n. 10, p. 68, doc. web n. 42058; 21 luglio 2005, in Boll. n. 63, doc. web n. 1150679; 23 novembre 2005, in Boll. n. 66, doc. web n. 1202254; in merito, v. pure il documento di lavoro sulla biometria del Gruppo art. 29, direttiva 95/46/CE–Wp 80-, punto 3.1.).

La liceità del sistema deve essere pertanto valutata sul piano della conformità ai principi di necessità, proporzionalità, finalità e correttezza (artt. 3 e 11 del Codice).

2.2. Gli elementi acquisiti nel caso di specie consentono di ritenere che, in relazione ai soli accessi al magazzino e al caveau, sia lecito e proporzionato il trattamento di dati biometrici consistente nell'identificazione (per quanto possibile) certa dei dipendenti della società medesima abilitati all'accesso (oltre che dei soci/lavoratori facenti capo alle società cooperative “La Corsica” e “Riz” che cooperano con Alha Airport S.p.a.).

Come già affermato da questa Autorità (Provv. 15 giugno 2006, in http://www.garanteprivacy.it, doc. web n. 1306098), l'utilizzo di dati biometrici può risultare infatti giustificato solo in casi particolari. Occorre a tal fine tenere conto delle finalità e del contesto in cui essi sono trattati. In relazione a luoghi di lavoro come quelli in esame, risulta proporzionato utilizzare i sistemi in esame per presidiare accessi ad “aree sensibili”, considerata la natura delle attività ivi svolte (si pensi, ad esempio, a processi produttivi pericolosi o sottoposti a segreti, di varia natura: cfr. Provv. 23 novembre 2005, in http://www.garanteprivacy.it, doc. web n. 1202254) o in ragione dei beni ivi custoditi (quali, documenti segreti o riservati o oggetti di valore) oppure, nella situazione in esame, per assicurare la sicurezza di terzi.

Nel caso di specie, i locali dove la società svolge le proprie attività di assistenza a terra (correlate all'ordinato svolgimento del traffico aeroportuale) risultano allo stato richiedere l'adozione di standard di sicurezza specifici ed elevati, nonché di affidabili sistemi di identificazione dei soggetti deputati ad accedervi in conformità alle procedure previste dalla vigente normativa a garanzia della sicurezza di persone e cose (cfr. d.P.R. 4 luglio 1985, n. 461).

Alla luce delle circostanze menzionate, non risulta quindi sproporzionato l'uso di dati biometrici tratti delle impronte digitali nei locali sopra indicati, tenendo conto anche del fatto che il template, memorizzato sulla smart card e che verrebbe protetto con una chiave crittografica (cfr. punto 11 della comunicazione Alha Airport S.p.a. del 14 giugno 2006), è destinato a restare nell'esclusiva disponibilità dell'interessato.

2.3. Analoga valutazione non può essere invece estesa nei confronti del trattamento di dati biometrici previsto per l'accesso ad uffici della società rispetto ai quali, allo stato degli atti, non è stata fornita dalla società idonea prova della sussistenza di analoghe stringenti esigenze di sicurezza che, in conformità ai principi di necessità e proporzionalità (artt. 3 e 11 del Codice), giustifichino l'utilizzo di dati biometrici in luogo di altri strumenti meno invasivi.

2.4. Il trattamento di dati biometrici sopra descritto non risulta altresì lecito per perseguire la diversa finalità di rilevazione della presenza dei dipendenti della società. Ciò, sia in quanto la società non ha addotto ragioni specifiche a sostegno della necessità di ricorrere a tale peculiare modalità di verifica dell'osservanza dell'orario di lavoro, già dichiarata sproporzionata in passato dal Garante (cfr. Provv. 21 luglio 2005, doc. web n. 1150679; da ultimo Provv.ti del 15 giugno 2006, in http://www.garanteprivacy.it, docc. web nn. 1306523, 1306530 e 1306551) –limitandosi ad accennare all'esigenza, che parrebbe essere di natura prettamente organizzativa, di evitare la contemporanea presenza di due sistemi di controllo concorrenti–, sia perché ne sarebbe prevista l'introduzione nei soli confronti dei dipendenti destinati ad accedere all'area riservata, ad esclusione dei restanti lavoratori della società.

La verifica dell'esatto adempimento della prestazione lavorativa può essere quindi legittimamente perseguita, nel caso di specie, senza ricorrere ad alcun trattamento di dati biometrici (nel rispetto dell'art. 3 del Codice), avvalendosi pertanto di altro idoneo sistema a tal fine predisposto.

3. Qualità dei dati e misure di sicurezza rispetto al trattamento dei dati biometrici, informativa agli interessati e notificazione del trattamento. Necessità dello scrupoloso rispetto di prescrizioni nelle “aree sensibili”

3.1. Nelle “aree sensibili”, e nella misura in cui il trattamento in esame risulti proporzionato nei termini predetti, occorre comunque avvalersi di un sistema efficace di verifica e di identificazione biometrica basato solo sulla lettura delle impronte digitali memorizzate, sotto forma di template cifrato, su un supporto posto nell'esclusiva disponibilità dell'interessato (smart card o dispositivo analogo). Diversamente da quanto prefigurato dalla società tale supporto dovrà essere poi privo di indicazioni nominative (essendo sufficiente l'attribuzione a ciascun dipendente di un codice individuale), sì che, pure in caso di smarrimento del medesimo, siano remote le possibilità di abuso rispetto ai dati biometrici memorizzati.

3.2. Le misure di sicurezza che si intende predisporre a protezione dei dati sono conformi alle disposizioni fissate dal Codice, alla luce di quanto dichiarato dalla società con riguardo al fatto che: i template verrebbero crittografati; il software di gestione (protetto da password) e i dispositivi di creazione delle tessere saranno ubicati in una central room sorvegliata permanentemente per prevenire accessi non autorizzati al sistema ed operazioni di trattamento da parte di soggetti non autorizzati; l'attestato di cui alla regola n. 25 del Disciplinare tecnico in materia di misure minime di sicurezza (Allegato “B” al Codice) ed ogni altra idonea certificazione od omologazione dei dispositivi impiegati verranno rilasciati dall'installatore del sistema e conservati dalla società presso la propria struttura; la società designerà per iscritto il responsabile del centro elaborazione dati (deputato alla raccolta dei dati biometrici) e la persona preposta all'attivazione delle smart card assegnate ai lavoratori quali incaricati delle relative operazioni di trattamento, impartendo loro idonee istruzioni alle quali attenersi (art. 30 del Codice).

In aggiunta alle misure di sicurezza prescritte dal Codice, la società dovrà adottare ulteriori accorgimenti a protezione dei dati, impartendo agli interessati apposite istruzioni scritte alle quali attenersi, con particolare riguardo al caso di perdita o sottrazione delle smart card loro affidate (cfr. punto 19 della comunicazione Alha Airport S.p.a. del 14 giugno 2006).

3.2. Si prende poi atto di quanto dichiarato dalla società circa il fatto che tutti i lavoratori interessati all'utilizzo del sistema in esame riceveranno un'informativa scritta completa degli elementi previsti dal Codice (art. 13) rispetto al trattamento di dati biometrici che intende porre in essere; la medesima dovrà tener conto delle modifiche al sistema biometrico derivanti dal presente provvedimento.

3.3. La società resta altresì tenuta a raccogliere il consenso degli interessati (per l'utilizzo di dati biometrici); in relazione all'eventualità che alcuni lavoratori non possano o non intendano aderire alla rilevazione biometrica effettuata nei termini di cui in motivazione, risulta comunque praticabile il sistema alternativo di identificazione, peraltro espressamente richiesto all'art. 5 dell'ordinanza n. 8/2006 dell'E.n.a.c.–Direzione aeroportuale Milano–Malpensa (che riconosce come facoltativo, il sistema biometrico), consistente, come detto, nell'utilizzo unitamente al badge, di un codice individuale (P.I.N.). L'esistenza di tale sistema alternativo deve essere evidenziata nell'informativa agli interessati.

3.4. La società resta parimenti tenuta a notificare al Garante il trattamento dei dati biometrici prima che abbiano inizio le operazioni di trattamento (art. 37, comma 1, lett. a), del Codice), a rispettare, sussistendone i presupposti, la disciplina del controllo a distanza dei lavoratori (art. 4, comma 2, l. 20 maggio 1970, n. 300; art. 114 del Codice) e a richiedere la formale approvazione da parte dell'E.n.a.c., in conformità all'art. 5 della menzionata ordinanza n. 8/2006 della Direzione aeroportuale Milano–Malpensa.

4. Conservazione dei dati

I dati personali necessari per realizzare il template potranno essere trattati esclusivamente durante la fase di enrollment.

I dati memorizzati dovranno essere accessibili al personale preposto al rispetto delle misure di sicurezza all'interno della società per l'esclusiva finalità dell'osservanza delle medesime; potranno essere inoltre conservati per il tempo massimo di sette giorni assicurando, oltre tale arco temporale, meccanismi di cancellazione automatica dei dati. Il medesimo intervallo temporale, in assenza di disposizioni di legge o di provvedimenti dell'autorità aeroportuale e, comunque, più precise indicazioni da parte della società, appare ragionevole, tenendo conto dei beni custoditi nell'area riservata (che si intendono con tale sistema proteggere), la cui sottrazione potrebbe essere scoperta a distanza di tempo.

5. Conclusioni
La società potrà effettuare il trattamento di dati personali dichiarati qualora rispetti le misure e gli accorgimenti a garanzia degli interessati prescritti con il presente provvedimento, in attuazione del Codice, i quali vanno osservati affinché il medesimo trattamento sia lecito e corretto anche ai fini dell'eventuale applicazione di sanzioni penali (artt. 17 e 167 del Codice).

TUTTO CIÒ PREMESSO IL GARANTE

preso atto del trattamento di dati biometrici effettuato mediante un sistema di verifica basato sul confronto tra le impronte rilevate ad ogni accesso all'area riservata e il template, memorizzato e cifrato su un supporto che resti nell'esclusiva disponibilità dei lavoratori interessati (punti 1. e 2.2.), prescrive ad Alha Airport S.p.a., ai sensi degli artt. 17 e 154, comma 1, lett. c), del Codice, di adottare tutte le misure e gli accorgimenti a garanzia degli interessati nei termini di cui in motivazione fra cui, in particolare:

di trattare, oltre ai dati biometrici estratti dell'analisi delle impronte digitali, i soli dati necessari al funzionamento del sistema biometrico: un codice identificativo individuale, un codice assegnato al badge utilizzato quale supporto del template e il profilo di autorizzazione individuale;

di indicare l'esistenza del sistema alternativo di identificazione nell'informativa agli interessati;
di conservare i dati relativi agli orari di accesso alle aree riservate per il tempo massimo di sette giorni (punto 4);

vieta, ai sensi dell'art. 154, comma 1, lett. d), del Codice, il trattamento dei dati biometrici fuori delle aree riservate, nonché il trattamento effettuato mediante il sistema descritto in narrativa per le finalità di rilevazione della presenza dei lavoratori (punto 2.4.).

Roma, 26 luglio 2006

IL PRESIDENTE, Pizzetti

IL RELATORE, Fortunato

IL SEGRETARIO GENERALE, Buttarelli

O PRESIDENTE DA REPÚBLICA Faço saber que o Congresso Nacional decreta e eu sanciono a seguinte Lei:

Artigo 1º.- Os arts. 59 e 66 da Lei nº 9.504, de 30 de setembro de 1997, com as alterações introduzidas pela Lei nº 10.408, de 10 de janeiro de 2002, passam a vigorar com a seguinte redação:

Artigo 2º.- São revogados os arts. 61-A, da Lei nº 9.504, de 30 de setembro de 1997, e 4º da Lei nº 10.408, de 10 de janeiro de 2002.

Artigo 3º.- Esta Lei entra em vigor na data de sua publicação, observado o disposto no Artigo 16 da Constituição Federal, com a redação dada pela Emenda Constitucional nº 4, de 1993.

Brasília, 1º de outubro de 2003; 182º da Independência e 115º da República.

LUIZ INÁCIO LULA DA SILVA
Márcio Thomaz Bastos

Direttiva Presidenza del Consiglio dei Ministri. Dipartimento per l´innovazione e le Tecnologie 18 novembre 2005.

PRESIDENZA DEL CONSIGLIO DEI MINISTRI DIPARTIMENTO PER L'INNOVAZIONE E LE TECNOLOGIE

DIRETTIVA 18 novembre 2005

Linee guida per la Pubblica amministrazione digitale.

IL MINISTRO PER L'INNOVAZIONE E LE TECNOLOGIE

Vista la legge 23 agosto 1988, n. 400, recante disciplina dell'attività di Governo e ordinamento della Presidenza del Consiglio dei Ministri;

Vista la legge 7 agosto 1990, n. 241, recante “Nuove norme in materia di procedimento amministrativo e di diritto di accesso ai documenti amministrativi”;

Vista la legge 7 giugno 2000, n. 150, recante “Disciplina delle attività di informazione e di comunicazione delle pubbliche amministrazioni”;

Visto il decreto del Presidente delle Repubblica 28 dicembre 2000, n. 445, recante “testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa”;

Visto il decreto-legge 14 marzo 2005, n. 35, convertito, con modificazioni, in legge 14 maggio 2005, n. 80, recante “Disposizioni urgenti nell'ambito del Piano di azione per lo sviluppo economico, sociale e territoriale”;

Visto il decreto legislativo 28 febbraio 2005, n. 42, che prevede l'istituzione del sistema pubblico di connettività e della rete internazionale della pubblica amministrazione;

Visto il decreto legislativo 7 marzo 2005, n. 82, recante “Codice dell'amministrazione digitale”, che sancisce e disciplina l'uso delle tecnologie dell'informazione e della comunicazione nell'azione
amministrativa;

Visto il decreto del Presidente della Repubblica 11 febbraio 2005, n. 68, che disciplina la posta elettronica certificata;

Visto il decreto del Presidente del Consiglio dei Ministri del 6 maggio 2005, recante “Delega di funzioni in materia di innovazione e tecnologie” al Ministro senza portafoglio dott. Lucio Stanca;

Viste le “Linee guida del Governo per lo sviluppo della società dell'informazione nella legislatura”, approvate dal Consiglio dei Ministri in data 31 maggio 2002, nelle quali, tra gli obiettivi da
raggiungere prioritariamente, é indicata la diffusione dell'impiego della posta elettronica nella pubblica amministrazione;

Vista la direttiva del Ministro per l'innovazione e le tecnologie del 27 novembre 2003 per l'impiego della posta elettronica nelle pubbliche amministrazioni, pubblicata nella Gazzetta Ufficiale del
12 gennaio 2004, n. 8;

Vista la direttiva del Ministro per l'innovazione e le tecnologie del 18 dicembre 2003, avente ad oggetto le “Linee guida in materia di digitalizzazione dell'Amministrazione per l'anno 2004”, pubblicata nella Gazzetta Ufficiale n. 28 del 4 febbraio 2004;

Vista la direttiva del Ministro per l'innovazione e le tecnologie del 4 gennaio 2005 avente ad oggetto “Linee guida in materia di digitalizzazione della pubblica amministrazione per l'anno 2005”,
pubblicata nella Gazzetta Ufficiale n. 35 del 12 febbraio 2005;

Considerato che un maggior impiego delle tecnologie informatiche nelle comunicazioni con i cittadini aumenta l'efficienza delle pubbliche amministrazioni e favorisce notevoli risparmi;

Ritenuta la necessità di fornire indicazioni operative alle pubbliche amministrazioni in vista dell'entrata in vigore del citato decreto legislativo n. 82 del 2005;

E m a n a

la seguente direttiva:

LINEE GUIDA PER LA PUBBLICA AMMINISTRAZIONE DIGITALE

Premessa.

La presente direttiva é indirizzata a tutte le amministrazioni dello Stato e agli enti pubblici sottoposti alla vigilanza ministeriale; per le Regioni e gli enti locali e territoriali costituisce un contributo alle determinazioni in materia, nel rispetto della loro autonomia amministrativa ed organizzativa.

L'emanazione del decreto legislativo 7 marzo 2005 n. 82, recante “Codice dell'amministrazione digitale” (di seguito indicato come “Codice”) e del decreto legislativo del 28 febbraio 2005 n. 42, che ha istituito il “sistema pubblico di connettivita” e la “rete internazionale della pubblica amministrazione”, segna un determinante passo avanti nel processo di modernizzazione della pubblica amministrazione fornendo gli strumenti normativi necessari a dare al processo di digitalizzazione. La puntuale disciplina di fondamentali istituti quali, ad esempio, le firme elettroniche, il documento informatico, la posta elettronica, la carta nazionale dei servizi e la carta di identità elettronica, attribuisce alla pubblica amministrazione gli strumenti tecnico-giuridici attraverso cui
ripensare la propria organizzazione in chiave digitale al fine di fornire a cittadini ed imprese i propri servizi “on line” realizzando, nel contempo, una progressiva riduzione dei costi ed un incremento della efficienza e della trasparenza.

Il “Codice dell'amministrazione digitale” che entrerà in vigore il 1° gennaio 2006 sancisce obblighi e fissa termini in vista dei quali é opportuno che le amministrazioni si preparino adeguatamente.

Attraverso un esame generale dei principali istituti trattati dalle richiamate norme, la presente direttiva vuole, pertanto, costituire un momento di riflessione e di stimolo per questa ulteriore e nuova sfida alla quale tutta la P.A. é chiamata indicando di seguito alcuni punti fondamentali dei quali le amministrazioni dovranno fin d'ora assicurare l'attuazione.

1) Comunicazione telematica tra pubblica amministrazione e cittadini.

L'art. 3 del codice sancisce il principio generale in base al quale i cittadini e le imprese hanno il diritto di “richiedere” e di “ottenere” l'uso delle tecnologie telematiche nelle comunicazioni con
le pubbliche amministrazioni centrali e con i gestori di pubblici servizi statali.

Il medesimo principio é ripreso anche dal decreto-legge 14 marzo 2005, n. 35 “Disposizioni urgenti nell'ambito del Piano di azione per lo sviluppo economico, sociale e territoriale”, convertito, con
modificazioni, nella legge 14 maggio 2005, n. 80 che, al comma 3-quater dell'art. 7, stabilisce l'obbligo per le amministrazioni statali di ricevere nonché inviare, ove richiesto, in via telematica, nel rispetto della normativa vigente, la corrispondenza, i documenti e tutti gli atti relativi ad ogni adempimento amministrativo.

a) Comunicazione esterna e posta elettronica:

l'obbligo di comunicare per via telematica con i cittadini e le imprese che lo richiedano presuppone che l'amministrazione si adoperi per rendersi facilmente raggiungibile telematicamente; si rende,
pertanto, necessario esporre ed evidenziare adeguatamente, sui siti istituzionali di ogni amministrazione, gli indirizzi di posta elettronica utilizzabili dai cittadini, rendendo facilmente
reperibili gli indirizzi di posta elettronica degli uffici competenti per gli atti ed i procedimenti di maggiore interesse, con l'indicazione di quelli abilitati alla posta certificata.

Si segnala che le medesime informazioni devono essere inserite anche nel sito www.indicepa.gov.it

Si rammenta inoltre che, ai sensi dell'art. 54 del codice, le amministrazioni sono tenute, fra l'altro, ad evidenziare sul proprio sito i principali procedimenti di competenza indicando gli eventuali termini, il nome del responsabile e l'unità organizzativa responsabile dell'istruttoria, nonché l'elenco dei servizi già disponibili in rete e di quelli di imminente attivazione.

b) Servizi telematici di informazione preventiva:

nell'ottica di una proficua collaborazione tra pubblica amministrazione e cittadino, é utile che le amministrazioni provvedano ad organizzarsi per realizzare servizi di informazione preventiva in modalità telematica, al fine di fornire tempestivamente, per posta elettronica, a coloro che lo abbiano esplicitamente richiesto, informazioni, documenti e notizie in merito a scadenze (amministrative, tributarie, ecc…) o a pagamenti da effettuare, moduli o formulari per richieste o eventuali rinnovi, ecc. L'amministrazione dovrà adeguatamente pubblicizzare tale servizio, non appena attivato. Un ruolo di rilievo potrebbe essere svolto, in tal senso, dagli uffici relazioni con il pubblico, conformemente ai rilevanti compiti affidatigli dalla legge n. 150 del 2000.

I cittadini che avranno cura di comunicare il proprio indirizzo di posta elettronica potranno anche ricevere, con congruo anticipo, informazioni relative ai documenti personali e alle licenze che hanno
durata predeterminata di cui sono titolari, allorché la relativa validità sia prossima alla scadenza. Riceveranno, altresi, telematicamente i moduli necessari per l'eventuale rinnovo.

Sarà opportuno che ogni amministrazione provveda, preliminarmente, ad un'accurata selezione delle informazioni che possono essere fornite a richiesta, in via telematica, organizzandole e classificandole per categorie, quali per esempio:

a) informazioni specifiche e documenti d'interesse individuale del cittadino o dell'impresa;

b) informazioni relative a comunicazioni istituzionali (es. avviso circa la realizzazione da parte della singola amministrazione di un nuovo servizio);

c) informazioni collegate a scadenze o adempimenti da assolvere nei confronti della pubblica amministrazione.

Le amministrazioni dovranno evidenziare, comunque, che il cittadino é tenuto ad assolvere i propri obblighi legati agli adempimenti scadenzati, a prescindere dall'effettiva ricezione della comunicazione da parte dell'amministrazione.

2) Comunicazione interna alle pubbliche amministrazioni.

é stata piu' volte ribadita, in particolare nella direttiva per l'impiego della posta elettronica nelle pubbliche amministrazioni, datata 27 novembre 2003, pubblicata nella Gazzetta Ufficiale 12 gennaio 2004, n. 8, l'importanza strategica che l'utilizzo intensivo ed esteso della posta elettronica riveste nell'ottica di un cambiamento radicale della pubblica amministrazione. Lo strumento della posta elettronica, inteso come mezzo di comunicazione e trasmissione di documenti, informazioni, dati (sia all'interno della P.A. che nei confronti dei terzi) presenta caratteristiche di economicità, semplicità e velocità di trasmissione, facilità di archiviazione, possibilità di invio multiplo, integrabilità con altri strumenti ed applicazioni telematiche e infine, di affidabilità.

Per tali motivi l'art. 47 del codice sancisce che “Le comunicazioni di documenti tra le pubbliche amministrazioni avvengono di norma mediante l'utilizzo della posta elettronica”, precisando che
esse sono valide ai fini del procedimento amministrativo se ne sia verificata la provenienza specificando le modalità che consentono la verifica della “provenienza” delle comunicazioni allo scopo di conferire ad esse efficacia legale certa.

Si rammenta inoltre che, dal primo gennaio del 2006, tutte le pubbliche amministrazioni dovranno privilegiare l'uso della posta elettronica come canale di comunicazione anche con i propri dipendenti.

Alla luce delle considerazioni svolte, la prosecuzione delle tradizionali forme di comunicazione, nonostante sussista la possibilità di ricorrere alla posta elettronica, configura l'inosservanza di una disposizione di legge e una fattispecie di improprio uso di denaro pubblico.

3) Carta Nazionale dei Servizi.

La Carta Nazionale dei Servizi (CNS) é lo strumento informatico che le pubbliche amministrazioni rilasciano ai cittadini per consentire loro di accedere, attraverso la rete, a quei servizi per i quali sia necessaria l'identificazione in rete del soggetto. La CNS é regolamentata ai sensi del decreto del Presidente della Repubblica 2 marzo 2004, n. 117 che ne stabilisce le modalità d'uso e di
diffusione.

La possibilità di supportare molteplici contenuti la rende strumento di grande utilità. Alcune amministrazioni regionali hanno già utilizzato la CNS, in alcuni casi cumulandone le funzionalità
con quelle della Tessera Sanitaria (TS), con notevole vantaggio anche ai fini dell'accesso alle prestazioni mediche ed ospedaliere.

Al fine di accelerarne ed armonizzarne la diffusione, si rende opportuno che le pubbliche amministrazioni locali che intendano avviare progetti di emissione della CNS in regioni che abbiano già avviato la diffusione della CNS, in linea con quanto disposto dall'art. 50 del decreto-legge 30 settembre 2003, n. 269, promuovano specifici accordi con la Regione stessa.

Tenuto conto che il numero di CNS in circolazione é di oltre dieci milioni e che molte sono in procinto di essere emesse, tutte le pubbliche amministrazioni che erogano servizi in rete devono
provvedere – in coerenza con quanto previsto nell'art. 5, comma 2 del decreto del Presidente della Repubblica 2 marzo 2004, n. 117 – a consentire l'accesso ai servizi ai titolari di tutte le CNS,
indipendentemente dall'ente di emissione delle stesse.

Contestualmente, le amministrazioni sono tenute a dare esplicita pubblicità nei propri siti istituzionali della possibilità di usufruire dei servizi offerti ai cittadini utilizzando la CNS come strumento di accesso.

Si segnala che, in attuazione dell'art. 1 commi 192 e seguenti, della legge 30 dicembre 2004, n. 311, (legge finanziaria 2005), e del decreto del Presidente del Consiglio dei Ministri 31 maggio 2005, pubblicato nella Gazzetta Ufficiale 18 giugno 2005, n. 140, il Centro nazionale per l'informatica nella pubblica amministrazione (di seguito Cnipa) é in procinto di stipulare con il vincitore della apposita procedura di gara, un contratto quadro per la fornitura di un quantitativo massimo di 3 milioni di CNS, che consentirà alle amministrazioni l'acquisizione di carte di riconoscimento in rete e dei relativi servizi di gestione con procedure semplificate, con costi ridotti e con la garanzia di controllo della qualità e della rispondenza agli standard di interoperabilità. Si raccomanda alle amministrazioni il ricorso al predetto contratto quadro che la richiamata legge finanziaria prescrive “ai fini del miglioramento della efficienza operativa della pubblica amministrazione e per il contenimento della spesa pubblica”.

4) Transazioni economiche on line.

Nel corso di questi ultimi anni, in conformità alle direttive del Ministro per l'innovazione e le tecnologie ed in attuazione della prima fase del “Piano nazionale di e-government”, le pubbliche
amministrazioni hanno reso disponibili molti servizi on line per cittadini ed imprese, taluni dei quali prevedono anche il versamento di una somma di denaro (a titolo di pagamento di tasse, imposte,
contributi, diritti di segreteria ecc. …). Tuttavia, soltanto alcune amministrazioni hanno reso possibile l'effettuazione di tali pagamenti in modalità telematica.

é, quindi, necessario che le pubbliche amministrazioni consentano all'utente, nell'ambito della medesima procedura telematica, l'effettuazione del pagamento, a qualunque titolo ad esse dovuto.

é, peraltro, auspicabile che sia prevista l'utilizzazione di una pluralità di canali di pagamento elettronico per fornire agli utenti la libera scelta tra diverse opzioni (internet, sportelli bancomat
ecc. …).

Al fine di semplificare le operazioni di contabilizzazione e controllo dei pagamenti effettuati é opportuno che essi siano univocamente identificabili attraverso un codice, generato automaticamente, che individui l'ente cui il pagamento é diretto, la tipologia di pagamento (tributi, contributi, diritti, ecc. …) e la data del pagamento.

Ai fini della corretta autenticazione dell'utente potranno essere utilizzate la Carta nazionale dei servizi o la Carta di identità elettronica, strumenti che garantiscono anche il necessario livello di sicurezza.

Al fine di incentivare i pagamenti in modalità telematica ed in considerazione dei risparmi gestionali che ne possono derivare, le amministrazioni dovranno ricercare soluzioni che consentano di
contenerne il costo a carico dell'utente entro limiti massimi non superiori a quelli di altri mezzi di pagamento.

5) Conferenza di servizi on line.

La conferenza di servizi, disciplinata dalla legge 7 agosto 1990, n. 241, costituisce un nodo centrale della semplificazione del procedimento amministrativo essendo il luogo ideale in cui competenze
ed interessi diversi vengono ad essere rappresentati trovando il necessario raccordo e coordinamento. Si tratta di un modulo organizzativo volto a consentire la partecipazione al medesimo procedimento di diverse amministrazioni ed enti che, in un'unica sede ed in tempi rapidi, giungono all'adozione di un unico provvedimento amministrativo condiviso.

La recente modifica della legge n. 241/1990, operata dalla legge 11 febbraio 2005, n. 15, ha significativamente inciso sulla sua disciplina, semplificandone ulteriormente le modalità di svolgimento ed introducendo, tra le novità piu' rilevanti, la possibilità di effettuare la conferenza di servizi attraverso l'uso dell'informatica. Il comma 5-bis dell'art. 14 della legge n. 241/1990, peraltro, richiamato dall'art. 41, comma 3, del codice afferma, infatti, che “previo accordo tra le amministrazioni coinvolte, la conferenza dei servizi é convocata e svolta avvalendosi degli strumenti informatici disponibili, secondo i tempi e le modalità stabiliti dalle amministrazioni medesime”.

Il quadro normativo attuale e la varietà di strumenti tecnologici disponibili consentono già alla P.A. di svolgere la propria attività in modo piu' efficiente ed efficace; l'uso dell'informatica per la conferenza di servizi consente anche il superamento dei vincoli spaziali e temporali, facilitando ulteriormente il raccordo tra le amministrazioni con conseguente riduzione dei tempi e dei costi.

Infatti, attraverso l'uso degli strumenti informatici, le pubbliche amministrazioni coinvolte in un unico procedimento amministrativo potranno essere convocate e partecipare ad una conferenza di servizi
assicurando la contemporanea partecipazione alle riunioni dei loro rappresentanti, anche da un luogo diverso dalla sede dell'amministrazione procedente, virtualmente unite dal contemporaneo
utilizzo di collegamenti telematici (conferenza svolta in modalità sincrona) ovvero, collegandosi al tavolo virtuale della conferenza in tempi diversi (conferenza svolta in modalità asincrona). La scelta
riguardo alla modalità ritenuta piu' adeguata alla singola fase ed alla tipologia di conferenza e di interessi coinvolti é demandata all'accordo preventivamente raggiunto dalle medesime amministrazioni.

Si precisa che, nell'ambito delle proprie competenze, il Cnipa é stato incaricato di predisporre un'apposita procedura informatica utilizzabile da tutte le amministrazioni pubbliche ed in grado di
consentire la convocazione e l'effettuazione delle conferenze di servizi in modo semplice ed univoco, nel pieno rispetto della normativa vigente. Detta procedura, basata sull'uso di strumenti informatici di larga diffusione (posta elettronica, sistemi di chatting, forum, video o teleconferenza, ecc. …), consentirà l'adeguamento alle specifiche fasi ed esigenze di ogni conferenza.

Attraverso una specifica sperimentazione saranno verificate sul campo tutte le funzionalità della piattaforma in modo da renderne omogenea ed uniforme l'applicazione.

Le economie scaturenti dall'uso della suddetta piattaforma realizzeranno l'ulteriore obiettivo di rendere la conferenza di servizi uno dei piu' efficaci strumenti di semplificazione e razionalizzazione dell'azione amministrativa.

6) Sicurezza dei sistemi informativi.

Lo sviluppo della comunicazione telematica con cittadini e imprese e la conseguente necessità di operare sulla rete rendono essenziale l'adozione di adeguate misure di sicurezza informatica per rispondere all'esigenza di garantire riservatezza e integrità dei contenuti, continuità e disponibilità dei servizi.

Si richiamano le seguenti disposizioni del codice la cui attuazione richiede particolari cautele dal punto di vista della sicurezza informatica: l'art. 5 (Effettuazione dei pagamenti con modalità
informatiche), l'art. 51 (Sicurezza dei dati), l'art. 57 (Moduli e formulari); non vanno sottovalutati, inoltre, gli aspetti relativi alla sicurezza in relazione agli articoli 31 (Obblighi di sicurezza) e 34 (Trattamento con strumenti elettronici) del decreto legislativo “Codice in materia di protezione dei dati personali”.

é, pertanto, necessario che le pubbliche amministrazioni statali che non vi abbiano già provveduto, attuino quanto già previsto nella direttiva sulla sicurezza informatica e delle telecomunicazioni del 16 gennaio 2002 che, all'allegato 2, prevede che esse definiscano, progettino e realizzino, misure relative: all'organizzazione della sicurezza (al riguardo vedasi anche l'art. 17 del codice, “Strutture per l'organizzazione, l'innovazione e le tecnologie”);

alla gestione della sicurezza;

all'analisi e gestione del rischio;

al controllo fisico/logico degli accessi;

alla protezione antivirus;

alla gestione dei supporti;

tenendo conto, altresi', delle indicazioni del Comitato tecnico nazionale sulla sicurezza informatica e delle telecomunicazioni nelle pubbliche amministrazioni raccolte nell'apposito documento “Proposte
concernenti le strategie in materia di sicurezza informatica e delle telecomunicazioni (ICT) per la pubblica amministrazione” consultabile sui siti www.innovazione.gov.it e www.cnipa.gov.it

7) Strutture per l'organizzazione, l'innovazione e le tecnologie.

Infine, si rammenta che le amministrazioni statali, ai sensi dell'art. 17 del codice, per garantire l'attuazione delle disposizioni normative e delle direttive volte alla riorganizzazione e alla digitalizzazione della P.A., devono individuare un “centro di competenza” interno cui afferiscano, tra l'altro, i compiti di coordinamento strategico dello sviluppo dei sistemi informativi, di indirizzo, coordinamento e monitoraggio dello sviluppo dei servizi sia interni che esterni, di analisi e cooperazione alla revisione della organizzazione dell'amministrazione, di garanzia della coerenza
tra l'organizzazione e l'utilizzo delle tecnologie dell'informazione e della comunicazione, nonché di promozione delle iniziative necessarie ad assicurare la piu' rapida attuazione della presente
direttiva.

Si sottolinea che la norma usa la generica espressione “centro di competenza” affinché ciascuna amministrazione possa identificarlo nella struttura organizzativa (Direzione, Dipartimento, Ufficio,
ecc..) ritenuta piu' idonea nell'ambito della propria organizzazione, anche in considerazione del fatto che presso varie pubbliche amministrazioni esistono già strutture cui sono demandate tali funzioni.

La presente direttiva sarà inviata ai competenti organi di controllo e sarà pubblicata nella Gazzetta Ufficiale della Repubblica italiana.

Roma, 18 novembre 2005

Il Ministro: Stanca

Registrata alla Corte dei conti il 29 dicembre 2005
Ministeri istituzionali – Presidenza del Consiglio dei Ministri,
registro n. 14, foglio n. 32

A Assembleia da República decreta, nos termos da alínea c) do artigo 161º da Constituição, o seguinte:

CAPÍTULO I.- Disposições gerais

Artigo 1º.- Objecto e âmbito de aplicação

1 – A presente lei regula o regime especial aplicável:

a) À instalação e utilização de sistemas de vigilância electrónica, por meio de câmaras digitais, de vídeo ou fotográficas, de sistemas de localização e de sistemas de fiscalização electrónica da velocidade (sistemas de vigilância electrónica rodoviária) pela EP – Estradas de Portugal, E. P. E. (EP), nas vias de circulação rodoviária incluídas na rede rodoviária nacional e nas estradas regionais não integradas nas redes municipais, e pelas concessionárias rodoviárias (concessionárias) nas respectivas zonas concessionadas (zona concessionada) para captação e gravação de dados e seu posterior tratamento;

b) À criação e utilização pela EP de sistemas de gestão de eventos e pelas concessionárias de sistemas de informação contendo o registo dos acidentes e incidentes ocorridos nas respectivas zonas concessionadas (sistemas de informação de acidentes e incidentes).

2 – Ficam expressamente excluídos do âmbito da presente lei:

a) Os sistemas de vigilância instalados nas áreas de serviço das vias de circulação rodoviária previstas no número anterior, bem como o registo dos acidentes e incidentes aí ocorridos;

b) Os tratamentos de dados no âmbito dos sistemas de vigilância electrónica rodoviária, dos sistemas de informação de acidentes e incidentes e dos sistemas de monitorização de tráfego e de contagem e classificação de veículos que não permitam identificar os utentes das vias de circulação rodoviária previstas no número anterior.

3 – Para efeitos do disposto nos números anteriores, consideram-se:

a) “Acidente” qualquer evento não desejado que tenha por resultado lesão de pessoa ou um dano material;

b) “Incidente” qualquer acontecimento ou episódio não desejado ou não programado susceptível de deteriorar as condições de segurança ou gerar perigo ou ameaça à normal circulação rodoviária;

c) “Sistemas de localização” as infra-estruturas e aplicações que facultem, qualquer que seja a tecnologia utilizada, o conhecimento do posicionamento geográfico de elementos móveis que transitem em vias de circulação rodoviária ou das suas características técnicas, comunicando os dados pertinentes a uma central de comando e controlo;

d) “Áreas de serviço” as instalações marginais às auto-estradas e às restantes vias de circulação rodoviária destinadas a apoio dos seus utentes, designadamente postos de abastecimento de combustíveis, unidades de restauração e instalações hoteleiras.

4 – Quaisquer referências feitas na presente lei a câmaras digitais, de vídeo ou fotográficas entendem-se extensíveis a qualquer outro meio técnico análogo, bem como a qualquer sistema que permita a realização das gravações nele previstas.

5 – São aplicáveis, para os fins da presente lei, as definições constantes do artigo 3º da Lei nº 67/98, de 26 de Outubro, com as necessárias adaptações.

Artigo 2º.- Finalidades

1 – A instalação e a utilização de sistemas de vigilância electrónica rodoviária e a criação e utilização de sistemas de informação de acidentes e incidentes nos termos da presente lei são autorizadas com vista à melhoria das condições de prevenção e segurança rodoviárias e à garantia do cumprimento dos deveres dos condutores.

2 – Os sistemas de vigilância electrónica rodoviária e os sistemas de informação de acidentes e incidentes visam unicamente:

a) A protecção e segurança das pessoas e bens, públicos ou privados, no que respeita à circulação rodoviária;

b) O controlo e monitorização do tráfego rodoviário;

c) A detecção e prevenção de acidentes;

d) A prestação de assistência rodoviária;

e) A apreciação e detecção de situações relacionadas com o pagamento e falta de pagamento de taxas de portagem, designadamente para efeitos de aplicação de coimas, resolução e resposta a reclamações ou pedidos de esclarecimento formulados pelas concessionárias e utentes.

3 – A aplicação do disposto no número anterior não prejudica o uso desses sistemas para protecção e segurança das pessoas e bens, nos termos e para os efeitos do disposto no Decreto-Lei nº 207/2005, de 29 de Novembro.

Artigo 3º.- Protecção de dados

1 – A utilização de sistemas de vigilância electrónica rodoviária e de sistemas de informação de acidentes e incidentes rege-se pelo disposto na Lei nº 67/98, de 26 de Outubro, quanto ao tratamento e recolha de dados pessoais, em tudo o que não se encontrar especialmente regulado na presente lei.

2 – A utilização de sistemas de vigilância electrónica rodoviária e de sistemas de informação de acidentes e incidentes é fiscalizada pela Comissão Nacional de Protecção de Dados (CNPD), com vista a assegurar que os sistemas sejam comprovadamente idóneos, adequados e necessários para atingir o objectivo proposto e sejam salvaguardados os direitos, liberdades e garantias dos cidadãos.

CAPÍTULO II.- Sistemas

SECÇÃO I.- Sistemas de vigilância electrónica rodoviária

Artigo 4º.- Regras gerais

1 – A EP e as concessionárias ficam autorizadas a instalar e utilizar sistemas de vigilância electrónica rodoviária e a, nesse âmbito, tratar dados pessoais, nos termos da presente lei.

2 – O tratamento de imagens deve concretizar-se estritamente para os fins legalmente autorizados e é vedado quando afecte, de forma directa e imediata, a intimidade da vida privada das pessoas.

Artigo 5º.- Dados objecto de tratamento

No âmbito da utilização dos sistemas de vigilância electrónica rodoviária, podem ser tratados os seguintes dados:

a) Imagem;

b) Dados de localização;

c) Velocidade;

d) Data e hora do registo;

e) Tipo e descrição da ocorrência.

Artigo 6º.- Responsável pelo tratamento

1 – O responsável pelo tratamento de dados pessoais é, em relação ao sistema de vigilância electrónica rodoviária que operar:

a) A EP;

b) A concessionária da zona concessionada.

2 – Sem prejuízo do disposto no número anterior e das obrigações decorrentes dos contratos de concessão, o responsável pelo tratamento dos dados pessoais pode optar por um subcontratante para realizar operações de tratamento desde que para o efeito:

a) Tais operações estejam regidas por um contrato escrito que vincule o subcontratante ao responsável pelo tratamento e que estabeleça que o subcontratante não pode proceder ao tratamento dos dados sem instruções do responsável pelo tratamento, salvo por força de obrigações legais;

b) O subcontratante fique igualmente vinculado às obrigações que decorrem da presente lei para o responsável pelo tratamento.

Artigo 7º.- Prazo de conservação

1 – Sem prejuízo das regras previstas no Decreto-Lei nº 207/2005, de 29 de Novembro, e salvo decisão judicial, os dados pessoais obtidos pelos sistemas de vigilância electrónica rodoviária podem ser conservados pelo período máximo de 180 dias contados da data da respectiva recolha ou captação, não sendo aplicável o disposto na alínea f) do nº 1 do artigo 23º da Lei nº 67/98, de 26 de Outubro.

2 – A EP e as concessionárias podem conservar os dados dos respectivos sistemas de vigilância electrónica rodoviária de forma anonimizada por tempo indeterminado, designadamente para realização de estudos e estatísticas relacionados com a circulação rodoviária.

SECÇÃO II.- Sistemas de informação de acidentes e incidentes

Artigo 8º.- Regras gerais

1 – A EP e as concessionárias ficam autorizadas a criar e utilizar os seus próprios sistemas de informação de acidentes e incidentes e a, nesse âmbito, tratar dados pessoais, nos termos da presente lei.

2 – Caso a EP e as concessionárias recolham dados pessoais directamente junto dos respectivos titulares, devem cumprir a obrigação de informação prevista na Lei nº 67/98, de 26 de Outubro, no momento da recolha, salvo quando seja manifestamente impossível cumprir tal obrigação.

3 – O acesso da EP e das concessionárias a dados pessoais que não obtenham directamente dos respectivos titulares é efectuado junto das entidades oficiais competentes, designadamente a Guarda Nacional Republicana, a Polícia de Segurança Pública, a Direcção-Geral de Viação e a Conservatória do Registo Automóvel, nos termos da legislação em vigor, sendo os custos fixados mediante acordo entre as entidades requerentes e as entidades oficiais.

4 – O acesso das forças de segurança aos sistemas de informação criados na presente lei é assegurado nos termos da secção IV, sem prejuízo das regras previstas no Decreto-Lei nº 207/2005, de 29 de Novembro.

Artigo 9º.- Dados objecto de tratamento

No âmbito da utilização dos sistemas de informação de acidentes e incidentes, podem ser tratados os seguintes dados:

a) Dados de identificação e contactos das pessoas envolvidas;

b) Dados de identificação de veículos;

c) Local, data e hora do acidente ou incidente;

d) Outros elementos estritamente necessários para a descrição da ocorrência e que relevem para as finalidades previstas no artigo 2º

Artigo 10º.- Responsável pelo tratamento

1 – O responsável pelo tratamento de dados pessoais é a EP ou a concessionária que crie e utilize um sistema de informação de acidentes e incidentes.

2 – Sem prejuízo do disposto no número anterior e das obrigações decorrentes do contrato de concessão, o responsável pelo tratamento dos dados pessoais pode optar por um subcontratante para realizar operações de tratamento desde que para o efeito:

a) Tais operações estejam redigidas em contrato escrito que vincule o subcontratante ao responsável pelo tratamento e que estabeleça que o subcontratante não pode proceder ao tratamento de dados sem instruções do responsável pelo tratamento, salvo por força de obrigações legais;

b) O subcontratante fique igualmente vinculado às obrigações que decorrem da presente lei para o responsável pelo tratamento.

Artigo 11º.- Prazo de conservação

1 – Os dados pessoais constantes dos sistemas de informação de acidentes e incidentes podem ser conservados pela EP e pelas concessionárias durante o período necessário para a prossecução das finalidades da recolha ou do tratamento posterior, mas não por prazo superior a cinco anos.

2 – Mediante decisão judicial, o prazo máximo indicado no número anterior pode, em circunstâncias devidamente fundamentadas, ser alargado, a requerimento da entidade policial ou judiciária, bem como da EP ou da concessionária, quando tal se revele necessário para o cumprimento de disposições legais.

3 – A EP e as concessionárias podem conservar os dados relativos aos incidentes de forma anonimizada por tempo indeterminado, designadamente para realização de estudos e estatísticas relacionados com a circulação rodoviária.

SECÇÃO III.- Procedimentos

Artigo 12º.- Notificação obrigatória

A instalação de sistemas de vigilância electrónica rodoviária e a criação de sistemas de informação de acidentes e incidentes estão sujeitas a notificação à CNPD.

Artigo 13º.- Notificação de instalação de sistemas de vigilância electrónica rodoviária

A notificação de instalação de sistemas de vigilância electrónica rodoviária deve incluir os seguintes elementos:

a) A planta da zona do território nacional onde se encontre instalado o sistema de vigilância electrónica rodoviária, com indicação da localização das câmaras à escala de 1:250000;

b) As características técnicas do equipamento utilizado;

c) A identificação dos subcontratantes, se for o caso;

d) Os fundamentos justificativos da necessidade e conveniência da instalação e utilização do sistema de vigilância electrónica rodoviária;

e) O documento técnico relativo à localização da sinalização de informação aos utentes acerca da existência do sistema de vigilância electrónica rodoviária, conforme previsto no artigo 18º, em planta à escala de 1:250000;

f) Os mecanismos e medidas de segurança tendentes a assegurar o correcto uso dos dados pessoais registados;

g) As formas de acesso e de rectificação dos dados pessoais recolhidos;

h) O período de conservação dos dados pessoais.

Artigo 14º.- Notificação de sistemas de informação de acidentes e incidentes

A notificação para criação de sistemas de informação de acidentes e incidentes deve incluir os seguintes elementos:

a) A identificação das vias de circulação rodoviária incluídas na rede rodoviária nacional e nas estradas regionais não integradas nas redes municipais em que se pretende fazer o registo de incidentes e acidentes, caso o responsável seja a EP, ou a identificação da zona concessionada em que se pretende fazer o registo de incidentes e acidentes, caso a entidade responsável seja uma concessionária;

b) A identificação dos dados pessoais que a EP ou a concessionária pretendem tratar;

c) A identificação dos subcontratantes, se for o caso;

d) Os fundamentos justificativos da necessidade e conveniência da criação do sistema de informação de acidentes e incidentes;

e) Os procedimentos de informação aos utentes acerca da existência do sistema de informação de acidentes e incidentes;

f) Os mecanismos e medidas de segurança tendentes a assegurar o correcto uso dos dados registados;

g) As formas de acesso e de rectificação dos dados pessoais recolhidos;

h) O período de conservação dos dados pessoais.

SECÇÃO IV.- Acesso e comunicação dos dados e interconexão

Artigo 15º.- Acesso aos dados

As forças de segurança acedem, nos termos do Decreto-Lei nº 207/2005, de 29 de Novembro, aos sistemas de vigilância electrónica rodoviária e aos sistemas de informação de acidentes e incidentes.

Artigo 16º.- Comunicação de dados

1 – Os dados pessoais obtidos através dos sistemas de vigilância electrónica rodoviária e dos sistemas de informação de acidentes e incidentes devem ser comunicados, sempre que solicitado, às seguintes entidades:

a) Forças de segurança, nos termos e para os efeitos da legislação em vigor;

b) Autoridades judiciárias, para efeitos de instauração ou condução dos processos a seu cargo;

c) Direcção-Geral de Viação, para efeitos das competências previstas no Código da Estrada e legislação complementar;

d) Entidades com competência legal para prestar assistência em caso de emergência e socorro.

2 – A EP, na qualidade de concedente, tem acesso aos dados obtidos pelos sistemas de vigilância electrónica rodoviária e pelos sistemas de informação de acidentes e incidentes operados pelas concessionárias para efeitos de exercício das suas competências em relação às concessionárias.

3 – Para efeitos de mera informação pública, é autorizada a cedência a operadores de televisão e a operadores de comunicações, bem como a divulgação, por qualquer meio, directamente pela EP ou pelas concessionárias, de imagens de monitorização do tráfego desde que tal transmissão e divulgação sejam efectuadas em condições que não afectem, de forma directa e imediata, o direito à imagem e a intimidade da vida privada das pessoas.

Artigo 17º.- Interconexão

A EP e as concessionárias ficam autorizadas, para as finalidades previstas no artigo 2º, a proceder à interconexão dos dados pessoais constantes dos seus próprios sistemas de vigilância electrónica rodoviária com os registados nos respectivos sistemas de informação de acidentes e incidentes.

SECÇÃO V.- Direitos dos titulares dos dados

Artigo 18º.- Direito de informação

Nas zonas objecto de vigilância com recurso a sistemas de vigilância electrónica rodoviária é obrigatória a afixação de informação clara e perceptível indicativa da utilização dos referidos sistemas.

Artigo 19º.- Direito de acesso e eliminação

1 – São assegurados a todas as pessoas cujos dados constem dos sistemas de informação autorizados pela presente lei os direitos previstos no artigo 11º da Lei nº 67/98, de 26 de Outubro, com os limites nele fixados, designadamente para salvaguarda da prevenção ou investigação criminal e da segurança do Estado, bem como dos direitos de terceiros.

2 – Os direitos previstos no número anterior são exercidos perante o responsável pelo tratamento dos dados recolhidos, directamente ou através da CNPD.

SECÇÃO VI.- Sigilo profissional e medidas de segurança

Artigo 20º.- Sigilo profissional

1 – À excepção do disposto nos artigos 15º e 16º, é proibida a transmissão a terceiros ou a cópia dos dados pessoais obtidos e tratados nos termos da presente lei.

2 – Quaisquer pessoas que, em razão do exercício das respectivas funções, tenham acesso aos dados pessoais recolhidos nos termos da presente lei devem guardar sigilo sobre os mesmos, ficando sujeitas a sigilo profissional.

Artigo 21º.- Medidas de segurança

1 – As entidades autorizadas a tratar dados pessoais nos termos da presente lei devem tomar as medidas de segurança referidas no artigo 15º da Lei nº 67/98, de 26 de Outubro.

2 – As medidas referidas no número anterior devem ser adequadas à prevenção dos riscos existentes, tendo em conta a proporcionalidade dos custos da sua aplicação e o estado da evolução tecnológica.

Artigo 22º.- Fiscalização

Compete à CNPD fiscalizar o cumprimento das disposições da presente lei.

SECÇÃO VII.- Infracções

Artigo 23º.- Legislação subsidiária

Em tudo o que não esteja previsto na presente lei, designadamente em matéria de tutela administrativa e jurisdicional, responsabilidade civil e sanções, são aplicáveis as disposições da Lei nº 67/98, de 26 de Outubro, nomeadamente os artigos 35º a 49º

Artigo 24º.- Processamento e aplicação das coimas

1 – Compete à CNPD o processamento das contra-ordenações e aplicação das coimas por violação das disposições da Lei nº 67/98, de 26 de Outubro.

2 – O destino das coimas é o previsto no artigo 42º da Lei nº 67/98, de 26 de Outubro.

CAPÍTULO III.- Disposições finais e transitórias

Artigo 25º.- Salvaguarda de regimes

O disposto na presente lei não afecta o regime estabelecido no diploma que regula os procedimentos na instalação e tratamento da informação em sistemas de vigilância rodoviária, nos termos do artigo 23º da Lei nº 39-A/2005, de 29 de Julho, e do Decreto-Lei nº 207/2005, de 29 de Novembro, bem como o que decorre da legislação aplicável a áreas de serviço nas instalações marginais às vias de circulação rodoviária incluídas na rede rodoviária nacional e nas estradas regionais não integradas nas redes municipais, destinadas a apoio dos seus utentes, designadamente postos de abastecimento de combustíveis, unidades de restauração e instalações hoteleiras.

Artigo 26º.- Disposição transitória

1 – Com vista à entrada em funcionamento pleno das funcionalidades dos sistemas de vigilância electrónica rodoviária e dos sistemas de informação de acidentes e incidentes já instalados pela EP e pelas concessionárias, devem as mesmas proceder às notificações e adoptar as demais providências legalmente obrigatórias até seis meses após a entrada em vigor da presente lei.

2 – Para os efeitos dos processos de notificação e de registo, nenhuma documentação já fornecida à CNPD carece de reapresentação.

Artigo 27º.- Entrada em vigor

A presente lei entra em vigor no dia seguinte ao da sua publicação.

Aprovada em 20 de Julho de 2006.
O Presidente da Assembleia da República, Jaime Gama.
Promulgada em 14 de Agosto de 2006.
Publique-se.
O Presidente da República, ANÍBAL CAVACO SILVA.
Referendada em 17 de Agosto de 2006.
Pelo Primeiro-Ministro, António Luís Santos Costa, Ministro de Estado e da Administração Interna

Deliberazione CNIPA del 15 settembre 2005.

Istituzione dell'elenco dei valutatori di cui all’Articolo 3, comma 1, del decreto del Presidente della Repubblica 1° marzo 2005, n. 75, e definizione delle modalità tecniche per la tenuta.

IL COLLEGIO

Vista la Legge 9 gennaio 2004, n. 4, recante “Disposizioni per favorire l'accesso dei soggetti disabili agli strumenti informatici” ed in particolare l’articolo 11;

Visto il decreto del Presidente della Repubblica 1 marzo 2005, n. 75 recante “Regolamento di attuazione della Legge 9 gennaio 2004, n. 4, per favorire l'accesso dei soggetti disabili agli strumenti informatici”;

Visto il decreto del Ministro per l’innovazione e le tecnologie dell’8 luglio 2005 “Requisiti tecnici e i diversi livelli per l'accessibilità agli strumenti informatici”, pubblicato nella Gazzetta Ufficiale della Repubblica italiana n. 183 dell’8 agosto 2005;

Visto il Decreto Legislativo 12 febbraio 1993, n. 39 “Norme in materia di sistemi informativi automatizzati delle amministrazioni pubbliche, a norma dell'Articolo 2, comma 1, lettera mm), della legge 23 ottobre 1992, n. 421”;

Delibera:

Articolo 1. Definizioni

1. Ai fini della presente delibera si intende per:

“legge”, la Legge 9 gennaio 2004, n. 4;
“regolamento”, il decreto del Presidente della Repubblica 1 marzo 2005, n. 75;
“decreto”, il decreto del Ministro per l’innovazione e le tecnologie dell’8 luglio 2005 “Requisiti tecnici e i diversi livelli per l'accessibilità agli strumenti informatici”, pubblicato nella Gazzetta Ufficiale della Repubblica italiana 8 agosto 2005, n. 183;
“CNIPA”, il Centro nazionale per l’informatica nella pubblica amministrazione;
“elenco”, l’elenco di cui all’Articolo 3 del regolamento.

2. Sempre ai fini della presente deliberazione, si applicano le definizioni di cui alla legge, al regolamento ed al decreto.

Articolo 2. Istituzione dell'elenco pubblico dei valutatori

1. È istituito presso il Centro nazionale per l’informatica nella pubblica amministrazione l'elenco pubblico dei valutatori di cui all’Articolo 3, comma 1, del regolamento.

Articolo 3. Richiesta di iscrizione all’elenco

1. Ai sensi dell’Articolo 3, comma, 2, del regolamento, possono essere iscritte all’elenco esclusivamente persone giuridiche.

2. Le persone giuridiche interessate all’iscrizione nell’elenco presentano apposita richiesta al CNIPA, dimostrando di possedere i seguenti requisiti:

a) garanzia di imparzialità ed indipendenza nell'esercizio delle proprie attività;

b) disponibilità di una adeguata strumentazione per l'applicazione delle metodologie di verifica tecnica e di verifica soggettiva di cui all'articolo 1, comma 1, rispettivamente lettere d) ed e), del regolamento;

c) disponibilità di figure professionali esperte nelle suddette metodologie di verifica e di figure idonee ad interagire con i soggetti con specifiche disabilità.

3. Al fine di comprovare il possesso dei requisiti di cui al comma 2, lettera a), il richiedente allega alla domanda di iscrizione una dichiarazione, sottoscritta dal legale rappresentante, con la quale il richiedente medesimo si impegna:

a non esprimere valutazioni su siti o servizi dallo stesso realizzati;

a non esprimere valutazioni in tutti i casi in cui queste possano avere un'incidenza specifica su interessi propri del valutatore o di soggetti allo stesso collegati da rapporti societari;

una volta effettuata la valutazione, a non fornire, nell'arco dei ventiquattro mesi successivi, attività di implementazione sui siti o servizi per i quali sia stato incaricato di esprimere la valutazione stessa.

4. Al fine di comprovare il possesso dei requisiti di cui al comma 2, lettera b), il richiedente allega alla domanda di iscrizione idonea documentazione e/o apposita dichiarazione che dimostri analiticamente la disponibilità di risorse strumentali tali da consentire la effettuazione delle verifiche tecnica e soggettiva di cui all'articolo 1, comma 1, rispettivamente, lettere d) ed e), del regolamento e come specificate agli articoli 2 e 5 del decreto. Sia la documentazione che la dichiarazione sono sottoscritte dal legale rappresentante del richiedente.

5. Al fine di comprovare il possesso dei requisiti di cui al comma 2, lettera c), il richiedente allega alla domanda di iscrizione una relazione, sottoscritta dal legale rappresentante, che deve contenere almeno i seguenti elementi:

descrizione della struttura organizzativa per quanto riguarda le funzioni di verifiche tecnica e soggettiva;

il profilo delle risorse professionali di cui all’Articolo 4, comma 2, del decreto e delle eventuali ulteriori risorse, anche se non legate al richiedente da rapporto di lavoro dipendente, impiegate per lo svolgimento delle verifiche tecnica e soggettiva, corredato da un’adeguata descrizione dell’esperienza maturata dalle citate risorse professionali; tale profilo dovrà essere idoneo ad attestare il possesso della competenza e dell’esperienza rispettivamente richieste dall’Articolo 1, comma 1, lettere i), l) e m) del decreto.

Articolo 4. Modalità di esame delle domande

1. L’istruttoria delle domande di iscrizione all’elenco e della relativa documentazione sarà svolta a cura dei competenti uffici del CNIPA.

2. Al termine dell’istruttoria, sulla richiesta di iscrizione nell’elenco sarà adottata dal CNIPA, entro novanta giorni dalla data di presentazione della richiesta medesima, su proposta formulata dal componente designato, motivata deliberazione di accoglimento o di reiezione.

3. Il termine di cui al precedente comma può essere sospeso una sola volta entro trenta giorni dalla data di presentazione della domanda, esclusivamente per la motivata richiesta di documenti e informazioni che integrino o completino la documentazione presentata e che non siano già nella disponibilità del CNIPA o che questo non possa acquisire autonomamente. In tal caso, il termine riprende a decorrere dalla data di ricezione della documentazione integrativa.

4. Il soggetto, la cui domanda di iscrizione sia stata oggetto di provvedimento di reiezione, non può presentare una nuova istanza se non siano trascorsi almeno sei mesi dalla data di comunicazione del provvedimento stesso e, comunque, prima che siano cessate le cause che hanno determinato il non accoglimento della precedente domanda.

5. Eventuali richieste di delucidazioni e/o chiarimenti potranno essere inoltrate al CNIPA – Area Regolazione e formazione – Ufficio Accessibilità sistemi informatici – Via Isonzo 21 B – 00198 – Roma.

6. Il CNIPA si riserva di richiedere integrazioni alla documentazione presentata e di effettuare le opportune verifiche su quanto dichiarato.

Articolo 5. Verifica del possesso dei requisiti

1. Al verificarsi di ogni variazione dei requisiti di cui all’Articolo 3, comma 2, del regolamento e, comunque, entro il 31 dicembre di ciascun anno, il valutatore deve confermare per iscritto al CNIPA la permanenza dei requisiti per l’esercizio dell’attività di valutazione.

2. Per l’esercizio delle attività di verifica e controllo previste dalla presente deliberazione, il CNIPA può corrispondere con tutte le amministrazioni nonché con i soggetti iscritti nell’elenco e chiedere ad essi notizie ed informazioni utili allo svolgimento dei propri compiti.

Articolo 6. Cancellazione dall’elenco

1. Il venir meno di uno o più requisiti tra quelli indicati all’Articolo 3, comma 2, del regolamento è causa di cancellazione dall’elenco. La cancellazione è altresì disposta nel caso di violazione degli obblighi assunti dal valutatore ai sensi dell’Articolo 3, comma 3, del regolamento.

2. Nei casi di cui al comma precedente, il CNIPA comunica al valutatore, con lettera raccomandata con avviso di ricevimento, che intende procedere, trascorsi trenta giorni dalla ricezione della comunicazione da parte del valutatore medesimo, alla cancellazione dello stesso dall'elenco; l'interessato può presentare proprie memorie al riguardo. Il CNIPA provvede altresì a dare adeguata pubblicità dell’avvenuta cancellazione sul proprio sito internet.

Articolo 7. Modalità tecniche per la tenuta dell’elenco

1. L’elenco è predisposto e tenuto aggiornato a cura del CNIPA ed è consultabile in via telematica sul sito internet del CNIPA medesimo.

2. Le modalità tecniche per la tenuta dell’elenco, anch’esse consultabili in via telematica sul sito internet del CNIPA, sono come di seguito stabilite:

l’elenco è pubblicato in un’apposita sezione del sito internet del CNIPA;

nell’elenco sono riportati, in ordine alfabetico, i valutatori iscritti e sono fornite altresì le seguenti informazioni per ciascun valutatore:

denominazione;

data di iscrizione;

sede legale;

sede operativa (se diversa dalla sede legale);

recapito telefonico e/o fax;

indirizzo di posta elettronica;

eventuale sito internet di riferimento;

eventuale data di cancellazione dall’elenco

3. Il CNIPA si riserva di adottare modalità alternative di consultazione, come la suddivisione dei valutatori per regione in base alla loro sede operativa.

4. L’elenco è redatto e aggiornato sul sito in conformità ai requisiti di accessibilità di cui al decreto.

La presente deliberazione trova applicazione dal giorno successivo alla sua pubblicazione nella Gazzetta Ufficiale della Repubblica italiana.

Roma, 15 settembre 2005

Il Presidente: ZOFFOLI

Ley núm. 12 de 20 de febrero de 2007, para enmendar la Ley núm. 43 de 1994: Ley Especial Penal de Reproducciones, actuaciones en vivo y rotulación sin autorización del dueño, Delitos de los Derechos de Autor y/o Propiedad intelectual

Para enmendar los apartados a, b y c del sub-inciso 3 del inciso A, los apartados a, b y c del sub-inciso 2 del inciso B y los apartados a, b, y c del sub-inciso 1 del inciso C; y para añadir un nuevo inciso D al Artículo 3; y enmendar el Artículo 4 de la Ley Núm. 43 de 28 de julio de 1994, a los fines de atemperar los delitos provistos a tono con las disposiciones sobre el sistema de clasificación y, pena establecido por la Ley Núm. 149 de 18 de junio de 2004, según enmendada, conocida como el “Código Penal del Estado Libre Asociado de Puerto Rico”; y para aclarar que lo dispuesto no limita la facultad de incautación sin orden judicial del Estado en aquellos casos dispuestos por ley o reconocidos por la jurisprudencia.

EXPOSICION DE MOTIVOS

El mercado de la piratería, el tráfico ilegal y la falsificación de grabaciones de sonido han crecido rápidamente en los últimos años, desarrollándose en un negocio altamente sofisticado y con ganancias anuales multimillonarias. Se estima, de manera conservadora, que la industria disquera de Estados Unidos pierde aproximadamente 1.5 millones de dólares al día por dichas prácticas ilegales. La piratería tiene un efecto detrimental significativo en los artistas, en las compañías disqueras y en las miles de personas que se ganan la vida como parte de dicha industria, como por ejemplo: los artistas, compositores, distribuidores, vendedores al por mayor o vendedores al por menor. La Federación Internacional de Industrias Fonográficas (“IFPI”, por las siglas en inglés de “International Federation of Phonographic Industries”), es una asociación que representa a la industria disquera mundialmente, la cual estima que la venta producto de grabaciones pirateadas exceden los 5 billones de dólares. Este número no incluye las pérdidas que afecta a la industria como producto de la piratería a través del Internet.

La falsificación ilegal de grabaciones de sonido debido al desarrollo y disponibilidad de equipo técnico altamente especializado, de alta rapidez (‘high speed’) y producción en masa, la misma se ha transformado de una ocurrencia aislada a un problema que crece a pasos agigantados. La realidad es que la industria ha evidenciado que con menos de $2,000 en equipo, se puede organizar una operación pequeña de piratería de música. Dicha operación puede producir fácilmente miles de grabaciones de sonido semanalmente. Los avances tecnológicos permiten que la producción y distribución de productos pirateados sea más fácil, que la red de contactos sea mayor y que la calidad de la grabación sea mejor. Los piratas, traficantes ilegales y falsificadores ahora tienen a su disposición la tecnología para hacer una copia, casi perfecta, de la obra original.

Es importante señalar, que al pensar en quiénes son las víctimas de la piratería en la industria de la música lo son, no tan sólo las compañías disqueras, sino también los publicadores, los artistas, los escritores y el consumidor en general. A la hora de cuantificar el daño que sufre la industria a causa de la piratería no podemos dejar de mencionar que las pérdidas que la misma sufre se debe al desplazamiento de ventas legítimas, por la proliferación de la ya mencionada práctica ilegal. A tales efectos, los artistas que graban pierden ganancias de sus regalías y honorarios, al igual que los músicos, compositores, publicadores de música; cada uno de los cuales es compensado por el número de grabaciones vendidas.

No obstante, aunque existe legislación federal que criminaliza la reproducción, transportación o venta de grabación sin autorización de espectáculos en vivo, la venta de grabaciones sin el nombre y dirección legal del fabricante, las grabaciones de contrabando y la venta no autorizada de éstas, es necesario que dicha legislación sea suplementada con legislación estatal, que cubra aquellas áreas no contempladas en la legislación federal y que sirvan para proteger a la industria discográfica de dichas prácticas ilegales en el mercado puertorriqueño.

Actualmente, la Ley Especial Núm. 43 de 28 de julio de 1994, 33 L.P.R.A. Sec. 2168 et seq. prohíbe la reproducción, transferencia, copia, impreso, rotulación, publicidad y venta, sin la autorización del dueño, de grabaciones de sonido impresas antes del 15 de febrero de 1972, de grabaciones de actuaciones en vivo y de grabaciones que no están rotuladas con el verdadero nombre y la dirección del fabricante. Dicha Ley, no fue derogada mediante el Artículo 307 de la Ley Núm. 149 de 18 de junio de 2004, conocida como “Código Penal del Estado Libre Asociado,” el cual dispuso:

“Artículo 307. Derogación. Salvo lo dispuesto en el Artículo siguiente, se deroga la Ley Núm. 115 de 22 de julio de 1974, según enmendada, conocida como “Código Penal del Estado Libre Asociado de Puerto Rico.”

Asimismo se derogan los Artículos 64 a 76, inclusive; Artículos 291 a 298, inclusive; Artículos 329 a 332, inclusive; Artículos 334 y 335; Artículos 337 y 338; Artículo 345; Artículos 351 y 357, inclusive; Artículo 348; Artículos 485 a 499; inclusive, Artículos 500 a 505, inclusive; Artículos 553 a 556, inclusive del Código Penal de 1902, según enmendado, que quedaron provisionalmente vigentes conforme al Artículo 278 de la Ley Núm. 115 de 22 de julio de 1974.”

Además, el Artículo 311 de la Ley Núm. 149, supra, estableció que “la inclusión en este Código de algunos delitos o disposiciones previstas en leyes especiales no implica la derogación de dichas leyes ni de aquellos delitos especiales no incorporados a este Código.” Por lo tanto, la Ley Núm. 43, supra, como Ley Especial, continua en vigor. Sin embargo, se hace necesario enmendarla, primero, para atemperarla con el nuevo orden jurídico establecido por el sistema de clasificación y pena de la Ley Núm. 149, supra; y segundo, para que la misma no sea inoperante y para que un oficial de la ley y el orden público tenga las herramientas necesarias para encausar a cualquier persona que viola las disposiciones de esta Ley, utilizando el trámite ordinario de acuerdo a las circunstancias presentes de cada caso, aclarando que lo dispuesto en la misma no limita la facultad de incautación sin orden judicial del Estado en aquellos casos dispuestos por ley o reconocidos por la jurisprudencia.

DECRETASE POR LA ASAMBLEA LEGISLATIVA DE PUERTO RICO:

Artículo 1º.- Se enmiendan los apartados a, b y c del sub-inciso 3 del inciso A; los apartados a, b y c del sub-inciso 2 del inciso B y los apartados a, b, y c del sub-inciso 1 del inciso C, y se añade un nuevo inciso D al Artículo 3 de la Ley Núm. 43 de 28 de julio de 1994, para que lea como sigue:

“Artículo 3.- Reproducciones, actuaciones en vivo y rotulación sin autorización del dueño.

Se impondrá pena de reclusión y multa, según se dispone más adelante, a toda persona que viole las disposiciones de esta Ley, de este título en cualesquiera de las siguientes modalidades:

A – Con respecto a grabaciones impresas por primera vez antes del 15 de febrero de 1972, toda persona que a sabiendas, maliciosa y fraudulentamente:

(1) reproduzca para la venta o induzca la transferencia de una grabación con intención de venderla, o induzca a que ésta se venda, o la use, o induzca a que ésta se use para devengar ganancias económicas personales o beneficio comercial sin el consentimiento del dueño; o

(2) transporte dentro de los límites territoriales del Estado Libre Asociado de Puerto Rico para devengar ganancias económicas personales o beneficio comercial, una grabación con el conocimiento de que los sonidos han sido transferidos sin el consentimiento del dueño; o

(3) dé publicidad, ofrezca para la venta, venda o alquile o induzca a que se venda, revenda o se alquile, o posea para uno o más de estos propósitos, cualquier grabación de la cual la persona tiene conocimiento de que ha sido reproducida o transferida sin el consentimiento del dueño, será imputada de delito grave y convicta que fuere será sancionada con:

(a) delito grave de cuarto grado en su mitad inferior, si el delito envuelve menos de cien (100) grabaciones de sonido hechas sin autorización del dueño durante cualquier período de tiempo;

(b) delito grave de cuarto grado en su mitad superior, si el delito envuelve más de cien (100) pero menos de mil (1,000) grabaciones de sonido hechas sin autorización del dueño durante un período de ciento ochenta (180) días; o

(c) delito grave de tercer grado en su mitad inferior, si mediaren las siguientes circunstancias:

(i) El delito envuelve por lo menos mil (1,000) grabaciones de sonido hechas sin autorización del dueño durante un período de ciento ochenta (180) días ; o

(ii) el acusado ha sido previamente convicto por este mismo delito.

B – Toda persona que a sabiendas, maliciosa y fraudulentamente:

(1) Dé publicidad, ofrezca a la venta, venda, alquile, transporte, o induzca a que se venda, revenda, alquile, transporte o posea para devengar ganancias económicas personales o beneficio comercial, grabaciones de actuaciones en vivo obtenidas sin el consentimiento del dueño; o

(2) grabe, imprima, o induzca a que una actuación en vivo se grabe o imprima en una grabación, con la intención de venderla sin el consentimiento del dueño para devengar ganancias económicas personales o beneficio comercial, será imputada de delito grave y convicta que fuere será sancionada con:

(a) delito grave de cuarto grado en su mitad inferior, si el delito envuelve menos de cien (100) grabaciones de sonido hechas sin autorización, o por lo menos sesenta y cinco (65) grabaciones audiovisuales en cualquier período de tiempo.

(b) delito grave de cuarto grado en su mitad superior, si mediaren las siguientes circunstancias:

(i) Si el delito envuelve más de cien (100), pero menos de mil (1,000) grabaciones de sonido hechas sin autorización del dueño; o

(ii) más de siete (7) pero menos de sesenta y cinco (65) grabaciones audiovisuales hechas sin autorización del dueño durante un período de ciento ochenta (180) días; o

(c) delito grave de tercer grado en su mitad inferior, si mediaren las siguientes circunstancias:

(i) El delito envuelve por lo menos mil (1,000) grabaciones de sonido o por lo menos sesenta y cinco (65) grabaciones audiovisuales hechas sin autorización del dueño durante un período de ciento ochenta (180) días; o

(ii) el acusado ha sido previamente convicto por este mismo delito.

C- Toda persona que a sabiendas, maliciosa y fraudulentamente:

(1) Promocione, ofrezca a la venta, venda, alquile o transporte, o induzca a que se venda, revenda, alquile o transporte, o posea una grabación para devengar ganancias económicas personales o beneficio comercial, cuando la cubierta, caja, etiqueta o envoltura de la grabación no revele claramente en un lugar prominente el verdadero nombre y dirección del fabricante, será imputada de delito grave, y convicta que fuere será sancionada con:

(a) delito grave de cuarto grado en su mitad inferior, si el delito envuelve menos de cien (100) grabaciones de sonido hechas sin autorización del dueño o menos de siete (7) grabaciones audiovisuales sin autorización del dueño en cualquier período de tiempo; o

(b) delito grave de cuarto grado en su mitad superior, si mediaren las siguientes circunstancias:

(i) El delito envuelve más de cien (100) pero menos de mil (1,000) grabaciones de sonido hechas sin autorización del dueño durante un período de ciento ochenta (180) días; o

(ii) más de siete (7) pero menos de sesenta y cinco (65) grabaciones audiovisuales sin autorización del dueño durante un período de ciento ochenta (180) días; o

(c) delito grave de tercer grado en su mitad inferior:

(i) Si el delito envuelve por los menos mil (1,000) grabaciones de sonido hechas sin autorización, o por lo menos sesenta y cinco (65) grabaciones audiovisuales hechas sin autorización durante un período de ciento ochenta (180) días; o

(ii) si el acusado ha sido previamente convicto por este mismo delito.”

D – Toda persona jurídica que viole lo dispuesto en el Artículo 3 de esta Ley se le impondrán las multas establecidas en el Código Penal de Puerto Rico a esos efectos. Toda persona natural que viole las disposiciones establecidas en el Artículo 3 de esta Ley, se le impondrán las siguientes multas, dependiendo de la clasificación del delito:

(a) delito grave de cuarto grado en su mitad inferior: multa que no excederá los $25,000.00;

(b) delito grave de cuarto grado en su mitad superior: multa no menor de $25,001.00, que no excederá los $150,000.00;

(c) delito grave de tercer grado en su mitad inferior: multa no menor de $150,001.00, que no excederá los $250,000.00.

Artículo 2º.- Se enmienda el Artículo 4 de la Ley Núm. 43 de 28 de julio de 1994, para que lea como sigue:

“Artículo 4.- Presunción de que el artista es dueño en ausencia de contrato escrito en el caso de actuaciones en vivo; grabaciones de contrabando.

Los dueños o sus representantes legales, así como el Estado Libre Asociado de Puerto Rico, podrán instar ante el tribunal los procedimientos que sean de aplicación para la confiscación de grabaciones de contrabando, y una vez establecida la violación, el tribunal ordenará la incautación, confiscación y destrucción del material incautado. Disponiéndose que esto no limita la facultad de incautación sin orden judicial del Estado solamente en aquellos casos dispuestos por ley o reconocidos por la jurisprudencia.

…”

Artículo 3º.- Esta Ley comenzará a regir inmediatamente después de su aprobación.

Décret nº 2004-1489 du 30 décembre 2004 autorisant l'utilisation par l'Institut de radioprotection et de sûreté nucléaire du répertoire national d'identification des personnes physiques dans un traitement automatisé de données à caractère personnel relatives à la surveillance des travailleurs exposés aux rayonnements ionisants.

Le Premier ministre,

Sur le rapport du ministre de l'emploi, du travail et de la cohésion sociale et du ministre de l'agriculture, de l'alimentation, de la pêche et de la ruralité,

Vu le code du travail, notamment les articles R. 231-73 à R. 231-116 ;

Vu la  loi nº 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;

Vu le décret nº 2002-254 du 22 février 2002 relatif à l'Institut de radioprotection et de sûreté nucléaire, notamment l'article 1er ;

Vu l'avis du Conseil supérieur de la prévention des risques professionnels (commission permanente) en date du 5 décembre 2003 ;

Vu l'avis de la Commission nationale d'hygiène et de sécurité du travail en agriculture en date du 15 décembre 2003 ;

Vu l'avis de la Commission nationale de l'informatique et des libertés en date du 24 juin 2004 ;

Le Conseil d'Etat (section sociale) entendu,

Décrète :

Article 1. L'Institut de radioprotection et de sûreté nucléaire est autorisé à utiliser le numéro d'inscription au répertoire national d'identification des personnes physiques dans un traitement automatisé d'informations à caractère personnel relatives à la surveillance de l'exposition des personnes aux rayonnements ionisants.

Ce traitement automatisé, dénommé système d'information de la surveillance de l'exposition aux rayonnements ionisants, concerne toutes les personnes qui sont ou ont été exposées à titre professionnel aux rayonnements ionisants et pour lesquelles un suivi dosimétrique est ou a été établi.

Il assure la centralisation, l'exploitation et la conservation de ces informations et la gestion des cartes individuelles de suivi médical.

Article 2. Le droit d'accès et de rectification prévu aux articles 39 et 40 de la loi du 6 janvier 1978 susvisée s'exerce auprès de l'Institut de radioprotection et de sûreté nucléaire.

Article 3. Le traitement automatisé enregistre les catégories d'informations à caractère personnel suivantes :

1° L'identité des personnes exposées et des personnes mentionnées à l'article 4 ;

2° Les données relatives à l'exposition aux rayonnements ionisants et aux conditions de cette exposition en milieu de travail.

Article 4. Les informations concernant l'exposition individuelle peuvent être communiquées aux personnes mentionnées aux articles R. 231-93 et R. 231-94 du code du travail dans les conditions prévues par ces mêmes articles et par l'arrêté prévu à l'article R. 231-95 du même code.

Ces informations peuvent être exploitées à des fins statistiques ou épidémiologiques et être communiquées de manière non nominative aux organismes d'études et de recherche mentionnés à l'article R. 231-113 du code du travail dans les conditions prévues par cet article.

Article 5. Le numéro d'inscription au répertoire national d'identification des personnes physiques est utilisé aux seules fins d'identification des personnes exposées mentionnées à l'article 1er ci-dessus.

Article 6. Le décret nº 96-1108 du 17 décembre 1996 autorisant l'utilisation par l'Office de protection contre les rayonnements ionisants du répertoire national d'identification des personnes physiques dans un traitement automatisé d'informations nominatives relatif à la surveillance de certaines personnes exposées aux rayonnements ionisants est abrogé.

Article 7. Le ministre de l'emploi, du travail et de la cohésion sociale et le ministre de l'agriculture, de l'alimentation, de la pêche et de la ruralité sont chargés, chacun en ce qui le concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 30 décembre 2004.

Par le Premier ministre : Jean-Pierre Raffarin

Le ministre de l'emploi, du travail et de la cohésion sociale, Jean-Louis Borloo

Le ministre de l'agriculture, de l'alimentation, de la pêche et de la ruralité, Dominique Bussereau

El Senado y la Cámara de Representantes de la República Oriental del Uruguay, reunidos en Asamblea General,

DECRETAN:

Artículo 1º.-　

Declárase de interés general la promoción de la actividad de los medios de comunicación, así como la actividad de sus periodistas y trabajadores de la prensa en general, tanto de los medios escritos como radiales y televisivos.

Artículo 2º.-　

Declárase el día 3 de mayo de cada año como “Día Nacional de la Libertad de Prensa”. Esta fecha, así como el 20 de setiembre “Día de la Libertad de Expresión de Pensamiento” (Ley nº 17.778, de 24 de mayo de 2004) y el 23 de octubre “Día del Periodista” (Ley nº 16.154, de 23 de octubre de 1990) serán conmemoraciones en homenaje a todos los periodistas, en particular a aquellos fallecidos en ejercicio de su función.

Artículo 3º.-　

Agrégase al Artículo 1º de la Ley nº 16.099, de 3 de noviembre de 1989, el siguiente inciso:

“Constituyen principios rectores para la interpretación, aplicación e integración de las normas civiles, procesales y penales sobre expresión, opinión y difusión, relativas a comunicaciones e informaciones, las disposiciones consagradas en la Declaración Universal de Derechos Humanos, en la Convención Americana sobre Derechos Humanos y en el Pacto Internacional de Derechos Civiles y Políticos. Asimismo, se tomarán en cuenta muy especialmente los criterios recogidos en las sentencias y opiniones consultivas de la Corte Americana de Derechos Humanos y en las resoluciones e informes de la Comisión Interamericana de Derechos Humanos, siempre que ello no implique disminuir los estándares de protección establecidos en la legislación nacional o reconocidos por la jurisprudencia nacional”.

Artículo 4º.-　

Sustitúyese el Artículo 336 del Código Penal por el siguiente:

“Artículo 336. (Exención de responsabilidad y prueba de la verdad).- Estará exento de responsabilidad el que:

A) efectuare o difundiere cualquier clase de manifestación sobre asuntos de interés público, referida tanto a funcionarios públicos como a personas que, por su profesión u oficio, tengan una exposición social de relevancia, o a toda persona que se haya involucrado voluntariamente en asuntos de interés público;

B) reprodujere cualquier clase de manifestación sobre asuntos de interés público, cuando el autor de las mismas se encuentre identificado;

C) efectuare o difundiere cualquier clase de manifestación humorística o artística, siempre que refiera a alguna de las hipótesis precedentes.

La exención de responsabilidad no procederá cuando resulte probada la real malicia del autor de agraviar a las personas o vulnerar su vida privada.

Los acusados de los delitos previstos en el Artículo 333 y aun en el 334, cuando mediare imputación, tendrán derecho a probar la verdad de los hechos y la verosimilitud de las calidades atribuidas a la persona, excepto que el caso se refiera a la vida privada de la persona o cuando no sea de interés público la divulgación de los hechos. Si se probase la verdad o la verosimilitud, el autor de la imputación se verá exento de pena, salvo que hubiese empleado real malicia”.

Artículo 5º.-　

Sustitúyese el Artículo 138 del Código Penal por el siguiente:

“Artículo 138. (Atentado contra la vida, la integridad física o la libertad de los Jefes de Estado extranjeros o de sus representantes diplomáticos).- El que en el territorio del Estado, por actos directos, atentare contra la vida, la integridad personal o la libertad de un Jefe de Estado extranjero, o de sus representantes diplomáticos, será castigado, en el caso de atentado a la vida, con cuatro a diez años de penitenciaría y en los demás casos con dos a nueve años.

Si del hecho se derivara la muerte, la pena será de quince a treinta años de penitenciaría”.

Artículo 6º.-　

Sustitúyese el Artículo 173 del Código Penal por el siguiente:

“Artículo 173. (Desacato).- Se comete desacato menoscabando la autoridad de los funcionarios públicos de alguna de las siguientes maneras:

1) Por medio de ofensas reales ejecutadas en presencia del funcionario o en el lugar en que éste ejerciera sus funciones.

2) Por medio de la desobediencia abierta al mandato legítimo de un funcionario público.

El delito se castiga con tres a dieciocho meses de prisión.

Nadie será castigado por manifestar su discrepancia con el mandato de la autoridad”.

Artículo 7º.-　

Sustitúyese el Artículo 19 de la Ley nº 16.099, de 3 de noviembre de 1989, por el siguiente:

“Artículo 19. (Delitos cometidos a través de los medios de comunicación).- Constituye delito de comunicación la comisión, a través de un medio de comunicación, de un hecho calificado como delito por el Código Penal o por leyes especiales.

El proceso que corresponde en caso de delitos de comunicación se rige por la presente ley, con las penas previstas en el Código Penal o en la ley especial respectiva”.

Artículo 8º.-　

Sustitúyese el Artículo 26 de la Ley nº 16.099, de 3 de noviembre de 1989, por el siguiente:

“Artículo 26.- El que, a sabiendas, divulgare noticias falsas para cometer o provocar la comisión de alguno de los delitos previstos en el Código Penal o leyes especiales será castigado con la pena prevista para el respectivo delito, disminuida de un tercio a la mitad”.

Artículo 9º.-　

Incorpórase el Artículo 8º bis a la Ley nº 16.099, de 3 de noviembre de 1989, el que quedará redactado de la siguiente forma:

“Artículo 8º bis. (Publicación o emisión voluntaria de la respuesta).- En cualquier etapa del procedimiento, se clausurará de inmediato la causa si el responsable del medio de comunicación acreditare haber publicado o emitido la respuesta reclamada con similar destaque al de la información que la provocó.

Si el responsable del medio se comprometiere a publicarla o emitirla, se suspenderá el dictado de sentencia por un plazo que, a criterio del Juez, sea razonable para dar cumplimiento a la publicación. Si en dicho término no se acreditare la publicación o emisión de la respuesta, el Juez dictará sentencia de inmediato.

Del mismo modo, el Juez podrá dar por cumplido el derecho de respuesta si el medio acredita haber publicado o emitido la respuesta en un lugar u horario y espacio razonables, con anterioridad al inicio del proceso”.

Artículo 10.-　

Derógase el literal K) del Artículo 6º del Decreto-Ley nº 10.279, de 19 de noviembre de 1942.

Sala de Sesiones de la Cámara de Cámara de Representantes, en Montevideo, 10 de junio de 2009.

ROQUE ARREGUI, Presidente.

José Pedro Montero, Secretario.

MINISTERIO DEL INTERIOR　
MINISTERIO DE RELACIONES EXTERIORES　
MINISTERIO DE ECONOMÍA Y FINANZAS
MINISTERIO DE DEFENSA NACIONAL
MINISTERIO DE EDUCACIÓN Y CULTURA
MINISTERIO DE TRANSPORTE Y OBRAS PÚBLICAS
MINISTERIO DE INDUSTRIA, ENERGÍA Y MINERÍA
MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
MINISTERIO DE SALUD PÚBLICA
MINISTERIO DE GANADERÍA, AGRICULTURA Y PESCA
MINISTERIO DE TURISMO Y DEPORTE
MINISTERIO DE VIVIENDA, ORDENAMIENTO TERRITORIAL Y MEDIO AMBIENTE
MINISTERIO DE DESARROLLO SOCIAL

Montevideo, 26 de junio de 2009.

Cúmplase, acúsese recibo, comuníquese, publíquese e insértese en el Registro Nacional de Leyes y Decretos, la Ley por la que se modifican e incorporan disposiciones a la Ley nº 16.099, de 3 de noviembre de 1989, y se sustituyen los Artículos 138, 173 y 336 del Código Penal relativo a los medios de comunicación.

TABARÉ VÁZQUEZ.
JORGE BRUNI.
GONZALO FERNÁNDEZ.
ÁLVARO GARCÍA.
JOSÉ BAYARDI.
MARÍA SIMON.
VÍCTOR ROSSI.
DANIEL MARTÍNEZ
EDUARDO BONOMI.
MARÍA JULIA MUÑOZ.
ERNESTO AGAZZI.
HÉCTOR LEZCANO.
CARLOS COLACCE.
MARINA ARISMENDI.

Arrêté du 22 janvier 2007 portant création d'un traitement automatisé de données à caractère personnel relatif à la gestion et au suivi des activités aériennes des bases aériennes.

La ministre de la défense,

Vu la convention du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel, signée à Strasbourg le 28 janvier 1981 ;

Vu la  loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée notamment par la loi nº 2004-801 du 6 août 2004;

Vu le décret nº 2005-850 du 27 juillet 2005 relatif aux délégations de signature des membres du Gouvernement ;

Vu le décret nº 2005-1309 du 20 octobre 2005 pris pour l'application de la  loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi nº 2004-801 du 6 août 2004;

Vu le récépissé de la Commission nationale de l'informatique et des libertés en date du 13 décembre 2006 portant le numéro 1121898,

Arrête :

Article 1. Il est créé au ministère de la défense, à l'état-major de l'armée de l'air, un traitement automatisé de données à caractère personnel dénommé ” SICOPSBASES “, mis en oeuvre par le bureau des systèmes d'information et de communication, et dont la finalité est la gestion et le suivi des activités aériennes des bases aériennes.

Article 2. Les catégories de données à caractère personnel enregistrées sont celles relatives :

– à l'identité (nom [patronymique, marital ou d'usage], prénoms, date et lieu de naissance, adresse personnelle, numéro de téléphone personnel, numéros, dates de délivrance et de validité du passeport et de la carte nationale d'identité) ;

– à la situation familiale (situation matrimoniale, nombre d'enfants) ;

– à la situation militaire (numéro d'identification air, trigramme, spécialité, grade, unité) ;

– à la formation, aux diplômes et aux distinctions (qualification professionnelle, stages) ;

– à la santé (vaccinations, aptitudes et/ou inaptitudes, suivi du calendrier des visites médicales) ;

– à la maintenance (kérosène, essence aviation, lubrifiants) ;

– à l'activité opérationnelle (plan de vol, type d'avions utilisés, chargement des avions, météo locale, type d'alerte, moyens de communication et de contrôle, zones aéronautiques disponibles).

La durée de conservation des données à caractère personnel ainsi enregistrées est limitée à cinq ans.

Article 3. Les destinataires des informations enregistrées sont, en fonction de leurs attributions respectives et du besoin d'en connaître :

– la division systèmes d'information du bureau des systèmes d'information et de communication ;

– l'état-major des grands commandements organiques et opérationnels ;

– les bases aériennes (commandant de base, adjoint forces, chef de service opérationnel base, commandant d'unité, unités liées aux activités aériennes).

Article 4. Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne peut pas être invoqué dans le cadre de ce traitement.

Article 5. Le droit d'accès et de rectification prévu aux articles 39 et suivants de la loi précitée s'exerce auprès de l'état-major de l'armée de l'air, bureau des systèmes d'information et de communication, 24, boulevard Victor, 00460 Armées.

Article 6. Le chef du bureau des systèmes d'information et de communication est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 22 janvier 2007.

Pour la ministre et par délégation :

Le chef d'état-major du commandement du soutien des forces aériennes, D. Guignot

Ley 25.506 de 14 de noviembre de 2001, sobre Firma digital

Consideraciones generales. Certificados digitales. Certificador licenciado. Titular de un certificado digital. Organización institucional. Autoridad de aplicación. Sistema de auditoría. Comisión Asesora para la Infraestructura de Firma Digital. Responsabilidad. Sanciones. Disposiciones Complementarias.

Sancionada: Noviembre 14 de 2001.

Promulgada de Hecho: Diciembre 11 de 2001.

El Senado y Cámara de Diputados de la Nación Argentina reunidos en Congreso, etc. sancionan con fuerza de Ley:

LEY DE FIRMA DIGITAL

CAPITULO I. Consideraciones generales

ARTICULO 1º Objeto. Se reconoce el empleo de la firma electrónica y de la firma digital y su eficacia jurídica en las condiciones que establece la presente ley.

ARTICULO 2º Firma Digital. Se entiende por firma digital al resultado de aplicar a un documento digital un procedimiento matemático que requiere información de exclusivo conocimiento del firmante, encontrándose ésta bajo su absoluto control. La firma digital debe ser susceptible de verificación por terceras partes, tal que dicha verificación simultáneamente permita identificar al firmante y detectar cualquier alteración del documento digital posterior a su firma.

Los procedimientos de firma y verificación a ser utilizados para tales fines serán los determinados por la Autoridad de Aplicación en consonancia con estándares tecnológicos internacionales vigentes.

ARTICULO 3º Del requerimiento de firma. Cuando la ley requiera una firma manuscrita, esa exigencia también queda satisfecha por una firma digital. Este principio es aplicable a los casos en que la ley establece la obligación de firmar o prescribe consecuencias para su ausencia.

ARTICULO 4º Exclusiones. Las disposiciones de esta ley no son aplicables:

a) A las disposiciones por causa de muerte;

b) A los actos jurídicos del derecho de familia;

c) A los actos personalísimos en general;

d) A los actos que deban ser instrumentados bajo exigencias o formalidades incompatibles con la utilización de la firma digital, ya sea como consecuencia de disposiciones legales o acuerdo de partes.

ARTICULO 5º Firma electrónica. Se entiende por firma electrónica al conjunto de datos electrónicos integrados, ligados o asociados de manera lógica a otros datos electrónicos, utilizado por el signatario como su medio de identificación, que carezca de alguno de los requisitos legales para ser considerada firma digital. En caso de ser desconocida la firma electrónica corresponde a quien la invoca acreditar su validez.

ARTICULO 6º Documento digital. Se entiende por documento digital a la representación digital de actos o hechos, con independencia del soporte utilizado para su fijación, almacenamiento o archivo. Un documento digital también satisface el requerimiento de escritura.

ARTICULO 7º Presunción de autoría. Se presume, salvo prueba en contrario, que toda firma digital pertenece al titular del certificado digital que permite la verificación de dicha firma.

ARTICULO 8º Presunción de integridad. Si el resultado de un procedimiento de verificación de una firma digital aplicado a un documento digital es verdadero, se presume, salvo prueba en contrario, que este documento digital no ha sido modificado desde el momento de su firma.

ARTICULO 9º Validez. Una firma digital es válida si cumple con los siguientes requisitos:

a) Haber sido creada durante el período de vigencia del certificado digital válido del firmante;

b) Ser debidamente verificada por la referencia a los datos de verificación de firma digital indicados en dicho certificado según el procedimiento de verificación correspondiente;

c) Que dicho certificado haya sido emitido o reconocido, según el artículo 16 de la presente, por un certificador licenciado.

ARTICULO 10. Remitente. Presunción. Cuando un documento digital sea enviado en forma automática por un dispositivo programado y lleve la firma digital del remitente se presumirá, salvo prueba en contrario, que el documento firmado proviene del remitente.

ARTICULO 11. Original. Los documentos electrónicos firmados digitalmente y los reproducidos en formato digital firmados digitalmente a partir de originales de primera generación en cualquier otro soporte, también serán considerados originales y poseen, como consecuencia de ello, valor probatorio como tales, según los procedimientos que determine la reglamentación.

ARTICULO 12. Conservación. La exigencia legal de conservar documentos, registros o datos, también queda satisfecha con la conservación de los correspondientes documentos digitales firmados digitalmente, según los procedimientos que determine la reglamentación, siempre que sean accesibles para su posterior consulta y permitan determinar fehacientemente el origen, destino, fecha y hora de su generación, envío y/o recepción.

CAPITULO II. De los certificados digitales

ARTICULO 13. Certificado digital. Se entiende por certificado digital al documento digital firmado digitalmente por un certificador, que vincula los datos de verificación de firma a su titular.

ARTICULO 14. Requisitos de validez de los certificados digitales. Los certificados digitales para ser válidos deben:

a) Ser emitidos por un certificador licenciado por el ente licenciante;

b) Responder a formatos estándares reconocidos internacionalmente, fijados por la autoridad de aplicación, y contener, como mínimo, los datos que permitan:

1. Identificar indubitablemente a su titular y al certificador licenciado que lo emitió, indicando su período de vigencia y los datos que permitan su identificación única;

2. Ser susceptible de verificación respecto de su estado de revocación;

3. Diferenciar claramente la información verificada de la no verificada incluidas en el certificado;

4. Contemplar la información necesaria para la verificación de la firma;

5. Identificar la política de certificación bajo la cual fue emitido.

ARTICULO 15. Período de vigencia del certificado digital. A los efectos de esta ley, el certificado digital es válido únicamente dentro del período de vigencia, que comienza en la fecha de inicio y finaliza en su fecha de vencimiento, debiendo ambas ser indicadas en el certificado digital, o su revocación si fuere revocado.

La fecha de vencimiento del certificado digital referido en el párrafo anterior en ningún caso puede ser posterior a la del vencimiento del certificado digital del certificador licenciado que lo emitió.

La Autoridad de Aplicación podrá establecer mayores exigencias respecto de la determinación exacta del momento de emisión, revocación y vencimiento de los certificados digitales.

ARTICULO 16. Reconocimiento de certificados extranjeros. Los certificados digitales emitidos por certificadores extranjeros podrán ser reconocidos en los mismos términos y condiciones exigidos en la ley y sus normas reglamentarias cuando:

a) Reúnan las condiciones que establece la presente ley y la reglamentación correspondiente para los certificados emitidos por certificadores nacionales y se encuentre vigente un acuerdo de reciprocidad firmado por la República Argentina y el país de origen del certificador extranjero, o

b) Tales certificados sean reconocidos por un certificador licenciado en el país, que garantice su validez y vigencia conforme a la presente ley. A fin de tener efectos, este reconocimiento deberá ser validado por la autoridad de aplicación.

CAPITULO III. Del certificador licenciado

ARTICULO 17. Del certificador licenciado. Se entiende por certificador licenciado a toda persona de existencia ideal, registro público de contratos u organismo público que expide certificados, presta otros servicios en relación con la firma digital y cuenta con una licencia para ello, otorgada por el ente licenciante.

La actividad de los certificadores licenciados no pertenecientes al sector público se prestará en régimen de competencia. El arancel de los servicios prestados por los certificadores licenciados será establecido libremente por éstos.

ARTICULO 18. Certificados por profesión. Las entidades que controlan la matrícula, en relación a la prestación de servicios profesionales, podrán emitir certificados digitales en lo referido a esta función, con igual validez y alcance jurídico que las firmas efectuadas en forma manuscrita. A ese efecto deberán cumplir los requisitos para ser certificador licenciado.

ARTICULO 19. Funciones. El certificador licenciado tiene las siguientes funciones:

a) Recibir una solicitud de emisión de certificado digital, firmada digitalmente con los correspondientes datos de verificación de firma digital del solicitante;

b) Emitir certificados digitales de acuerdo a lo establecido en sus políticas de certificación, y a las condiciones que la autoridad de aplicación indique en la reglamentación de la presente ley;

c) Identificar inequívocamente los certificados digitales emitidos;

d) Mantener copia de todos los certificados digitales emitidos, consignando su fecha de emisión y de vencimiento si correspondiere, y de sus correspondientes solicitudes de emisión;

e) Revocar los certificados digitales por él emitidos en los siguientes casos, entre otros que serán determinados por la reglamentación:

1) A solicitud del titular del certificado digital.

2) Si determinara que un certificado digital fue emitido en base a una información falsa, que en el momento de la emisión hubiera sido objeto de verificación.

3) Si determinara que los procedimientos de emisión y/o verificación han dejado de ser seguros.

4) Por condiciones especiales definidas en su política de certificación.

5) Por resolución judicial o de la autoridad de aplicación.

f) Informar públicamente el estado de los certificados digitales por él emitidos. Los certificados digitales revocados deben ser incluidos en una lista de certificados revocados indicando fecha y hora de la revocación. La validez y autoría de dicha lista de certificados revocados deben ser garantizadas.

ARTICULO 20. Licencia. Para obtener una licencia el certificador debe cumplir con los requisitos establecidos por la ley y tramitar la solicitud respectiva ante el ente licenciante, el que otorgará la licencia previo dictamen legal y técnico que acredite la aptitud para cumplir con sus funciones y obligaciones. Estas licencias son intransferibles.

ARTICULO 21. Obligaciones. Son obligaciones del certificador licenciado:

a) Informar a quien solicita un certificado con carácter previo a su emisión y utilizando un medio de comunicación las condiciones precisas de utilización del certificado digital, sus características y efectos, la existencia de un sistema de licenciamiento y los procedimientos, forma que garantiza su posible responsabilidad patrimonial y los efectos de la revocación de su propio certificado digital y de la licencia que le otorga el ente licenciante. Esa información deberá estar libremente accesible en lenguaje fácilmente comprensible. La parte pertinente de dicha información estará también disponible para terceros;

b) Abstenerse de generar, exigir, o por cualquier otro medio tomar conocimiento o acceder bajo ninguna circunstancia, a los datos de creación de firma digital de los titulares de certificados digitales por él emitidos;

c) Mantener el control exclusivo de sus propios datos de creación de firma digital e impedir su divulgación;

d) Operar utilizando un sistema técnicamente confiable de acuerdo con lo que determine la autoridad de aplicación;

e) Notificar al solicitante las medidas que está obligado a adoptar para crear firmas digitales seguras y para su verificación confiable, y las obligaciones que asume por el solo hecho de ser titular de un certificado digital;

f) Recabar únicamente aquellos datos personales del titular del certificado digital que sean necesarios para su emisión, quedando el solicitante en libertad de proveer información adicional;

g) Mantener la confidencialidad de toda información que no figure en el certificado digital;

h) Poner a disposición del solicitante de un certificado digital toda la información relativa a su tramitación;

i) Mantener la documentación respaldatoria de los certificados digitales emitidos, por diez (10) años a partir de su fecha de vencimiento o revocación;

j) Incorporar en su política de certificación los efectos de la revocación de su propio certificado digital y/o de la licencia que le otorgara la autoridad de aplicación;

k) Publicar en Internet o en la red de acceso público de transmisión o difusión de datos que la sustituya en el futuro, en forma permanente e ininterrumpida, la lista de certificados digitales revocados, las políticas de certificación, la información relevante de los informes de la última auditoría de que hubiera sido objeto, su manual de procedimientos y toda información que determine la autoridad de aplicación;

l) Publicar en el Boletín Oficial aquellos datos que la autoridad de aplicación determine;

m) Registrar las presentaciones que le sean formuladas, así como el trámite conferido a cada una de ellas;

n) Informar en las políticas de certificación si los certificados digitales por él emitidos requieren la verificación de la identidad del titular;

o) Verificar, de acuerdo con lo dispuesto en su manual de procedimientos, toda otra información que deba ser objeto de verificación, la que debe figurar en las políticas de certificación y en los certificados digitales;

p) Solicitar inmediatamente al ente licenciante la revocación de su certificado, o informarle la revocación del mismo, cuando existieren indicios de que los datos de creación de firma digital que utiliza hubiesen sido comprometidos o cuando el uso de los procedimientos de aplicación de los datos de verificación de firma digital en él contenidos hayan dejado de ser seguros;

q) Informar inmediatamente al ente licenciante sobre cualquier cambio en los datos relativos a su licencia;

r) Permitir el ingreso de los funcionarios autorizados de la autoridad de aplicación, del ente licenciante o de los auditores a su local operativo, poner a su disposición toda la información necesaria y proveer la asistencia del caso;

s) Emplear personal idóneo que tenga los conocimientos específicos, la experiencia necesaria para proveer los servicios ofrecidos y en particular, competencia en materia de gestión, conocimientos técnicos en el ámbito de la firma digital y experiencia adecuada en los procedimientos de seguridad pertinentes;

t) Someter a aprobación del ente licenciante el manual de procedimientos, el plan de seguridad y el de cese de actividades, así como el detalle de los componentes técnicos a utilizar;

u) Constituir domicilio legal en la República Argentina;

v) Disponer de recursos humanos y tecnológicos suficientes para operar de acuerdo a las exigencias establecidas en la presente ley y su reglamentación;

w) Cumplir con toda otra obligación emergente de su calidad de titular de la licencia adjudicada por el ente licenciante.

ARTICULO 22. Cese del certificador. El certificador licenciado cesa en tal calidad:

a) Por decisión unilateral comunicada al ente licenciante;

b) Por cancelación de su personería jurídica;

c) Por cancelación de su licencia dispuesta por el ente licenciante.

La autoridad de aplicación determinará los procedimientos de revocación aplicables en estos casos.

ARTICULO 23. Desconocimiento de la validez de un certificado digital. Un certificado digital no es válido si es utilizado:

a) Para alguna finalidad diferente a los fines para los cuales fue extendido;

b) Para operaciones que superen el valor máximo autorizado cuando corresponda;

c) Una vez revocado.

CAPITULO IV. Del titular de un certificado digital

ARTICULO 24. Derechos del titular de un certificado digital. El titular de un certificado digital tiene los siguientes derechos:

a) A ser informado por el certificador licenciado, con carácter previo a la emisión del certificado digital, y utilizando un medio de comunicación sobre las condiciones precisas de utilización del certificado digital, sus características y efectos, la existencia de este sistema de licenciamiento y los procedimientos asociados. Esa información deberá darse por escrito en un lenguaje fácilmente comprensible. La parte pertinente de dicha información estará también disponible para terceros;

b) A que el certificador licenciado emplee los elementos técnicos disponibles para brindar seguridad y confidencialidad a la información proporcionada por él, y a ser informado sobre ello;

c) A ser informado, previamente a la emisión del certificado, del precio de los servicios de certificación, incluyendo cargos adicionales y formas de pago;

d) A que el certificador licenciado le informe sobre su domicilio en la República Argentina, y sobre los medios a los que puede acudir para solicitar aclaraciones, dar cuenta del mal funcionamiento del sistema, o presentar sus reclamos;

e) A que el certificador licenciado proporcione los servicios pactados, y a no recibir publicidad comercial de ningún tipo por intermedio del certificador licenciado.

ARTICULO 25. Obligaciones del titular del certificado digital. Son obligaciones del titular de un certificado digital:

a) Mantener el control exclusivo de sus datos de creación de firma digital, no compartirlos, e impedir su divulgación;

b) Utilizar un dispositivo de creación de firma digital técnicamente confiable;

c) Solicitar la revocación de su certificado al certificador licenciado ante cualquier circunstancia que pueda haber comprometido la privacidad de sus datos de creación de firma;

d) Informar sin demora al certificador licenciado el cambio de alguno de los datos contenidos en el certificado digital que hubiera sido objeto de verificación.

CAPITULO V. De la organización institucional

ARTICULO 26. Infraestructura de Firma Digital. Los certificados digitales regulados por esta ley deben ser emitidos o reconocidos, según lo establecido por el artículo 16, por un certificador licenciado.

ARTICULO 27. Sistema de Auditoría. La autoridad de aplicación, con el concurso de la Comisión Asesora para la Infraestructura de Firma Digital, diseñará un sistema de auditoría para evaluar la confiabilidad y calidad de los sistemas utilizados, la integridad, confidencialidad y disponibilidad de los datos, así como también el cumplimiento de las especificaciones del manual de procedimientos y los planes de seguridad y de contingencia aprobados por el ente licenciante.

ARTICULO 28. Comisión Asesora para la Infraestructura de Firma Digital. Créase en el ámbito jurisdiccional de la Autoridad de Aplicación, la Comisión Asesora para la Infraestructura de Firma Digital.

CAPITULO VI. De la autoridad de aplicación

ARTICULO 29. Autoridad de Aplicación. La autoridad de aplicación de la presente ley será la Jefatura de Gabinete de Ministros.

ARTICULO 30. Funciones. La autoridad de aplicación tiene las siguientes funciones:

a) Dictar las normas reglamentarias y de aplicación de la presente;

b) Establecer, previa recomendación de la Comisión Asesora para la Infraestructura de la Firma Digital, los estándares tecnológicos y operativos de la Infraestructura de Firma Digital;

c) Determinar los efectos de la revocación de los certificados de los certificadores licenciados o del ente licenciante;

d) Instrumentar acuerdos nacionales e internacionales a fin de otorgar validez jurídica a las firmas digitales creadas sobre la base de certificados emitidos por certificadores de otros países;

e) Determinar las pautas de auditoría, incluyendo los dictámenes tipo que deban emitirse como conclusión de las revisiones;

f) Actualizar los valores monetarios previstos en el régimen de sanciones de la presente ley;

g) Determinar los niveles de licenciamiento;

h) Otorgar o revocar las licencias a los certificadores licenciados y supervisar su actividad, según las exigencias instituidas por la reglamentación;

i) Fiscalizar el cumplimiento de las normas legales y reglamentarias en lo referente a la actividad de los certificadores licenciados;

j) Homologar los dispositivos de creación y verificación de firmas digitales, con ajuste a las normas y procedimientos establecidos por la reglamentación;

k) Aplicar las sanciones previstas en la presente ley.

ARTICULO 31. Obligaciones. En su calidad de titular de certificado digital, la autoridad de aplicación tiene las mismas obligaciones que los titulares de certificados y que los certificadores licenciados. En especial y en particular debe:

a) Abstenerse de generar, exigir, o por cualquier otro medio tomar conocimiento o acceder, bajo ninguna circunstancia, a los datos utilizados para generar la firma digital de los certificadores licenciados;

b) Mantener el control exclusivo de los datos utilizados para generar su propia firma digital e impedir su divulgación;

c) Revocar su propio certificado frente al compromiso de la privacidad de los datos de creación de firma digital;

d) Publicar en Internet o en la red de acceso público de transmisión o difusión de datos que la sustituya en el futuro, en forma permanente e ininterrumpida, los domicilios, números telefónicos y direcciones de Internet tanto de los certificadores licenciados como los propios y su certificado digital;

e) Supervisar la ejecución del plan de cese de actividades de los certificadores licenciados que discontinúan sus funciones.

ARTICULO 32. Arancelamiento. La autoridad de aplicación podrá cobrar un arancel de licenciamiento para cubrir su costo operativo y el de las auditorías realizadas por sí o por terceros contratados a tal efecto.

CAPITULO VII. Del sistema de auditoría

ARTICULO 33. Sujetos a auditar. El ente licenciante y los certificadores licenciados, deben ser auditados periódicamente, de acuerdo al sistema de auditoría que diseñe y apruebe la autoridad de aplicación.

La autoridad de aplicación podrá implementar el sistema de auditoría por sí o por terceros habilitados a tal efecto. Las auditorías deben como mínimo evaluar la confiabilidad y calidad de los sistemas utilizados, la integridad, confidencialidad y, disponibilidad de los datos, así como también el cumplimiento de las especificaciones del manual de procedimientos y los planes de seguridad y, de contingencia aprobados por el ente licenciante.

ARTICULO 34. Requisitos de habilitación. Podrán ser terceros habilitados para efectuar las auditorías las Universidades y organismos científicos y/o tecnológicos nacionales o provinciales, los Colegios y Consejos profesionales que acrediten experiencia profesional acorde en la materia.

CAPITULO VIII. De la Comisión Asesora para la Infraestructura de Firma Digital

ARTICULO 35.Integración y funcionamiento. La Comisión Asesora para la Infraestructura de Firma Digital estará integrada multidisciplinariamente por un máximo de 7 (siete) profesionales de carreras afines a la actividad de reconocida trayectoria y experiencia, provenientes de Organismos del Estado nacional, Universidades Nacionales y Provinciales, Cámaras, Colegios u otros entes representativos de profesionales.

Los integrantes serán designados por el Poder Ejecutivo por un período de cinco (5) años renovables por única vez.

Se reunirá como mínimo trimestralmente. Deberá expedirse prontamente a solicitud de la autoridad de aplicación y sus recomendaciones y disidencias se incluirán en las actas de la Comisión.

Consultará periódicamente mediante audiencias públicas con las cámaras empresarias, los usuarios y las asociaciones de consumidores y mantendrá a la autoridad de aplicación regularmente informada de los resultados de dichas consultas.

ARTICULO 36. Funciones. La Comisión debe emitir recomendaciones por iniciativa propia o a solicitud de la autoridad de aplicación, sobre los siguientes aspectos:

a) Estándares tecnológicos;

b) Sistema de registro de toda la información relativa a la emisión de certificados digitales;

c) Requisitos mínimos de información que se debe suministrar a los potenciales titulares de certificados digitales de los términos de las políticas de certificación;

d) Metodología y requerimiento del resguardo físico de la información;

e) Otros que le sean requeridos por la autoridad de aplicación.

CAPITULO IX. Responsabilidad

ARTICULO 37. Convenio de partes. La relación entre el certificador licenciado que emita un certificado digital y el titular de ese certificado se rige por el contrato que celebren entre ellos, sin perjuicio de las previsiones de la presente ley, y demás legislación vigente.

ARTICULO 38. Responsabilidad de los certificadores licenciados ante terceros.

El certificador que emita un certificado digital o lo reconozca en los términos del artículo 16 de la presente ley, es responsable por los daños y perjuicios que provoque, por los incumplimientos a las previsiones de ésta, por los errores u omisiones que presenten los certificados digitales que expida, por no revocarlos, en legal tiempo y forma cuando así correspondiere y por las consecuencias imputables a la inobservancia de procedimientos de certificación exigibles. Corresponderá al prestador del servicio demostrar que actuó con la debida diligencia.

ARTICULO 39. Limitaciones de responsabilidad. Los certificadores licenciados no son responsables en los siguientes casos:

a) Por los casos que se excluyan taxativamente en las condiciones de emisión y utilización de sus certificados y que no estén expresamente previstos en la ley;

b) Por los daños y perjuicios que resulten del uso no autorizado de un certificado digital, si en las correspondientes condiciones de emisión y utilización de sus certificados constan las restricciones de su utilización;

c) Por eventuales inexactitudes en el certificado que resulten de la información facilitada por el titular que, según lo dispuesto en las normas y en los manuales de procedimientos respectivos, deba ser objeto de verificación, siempre que el certificador pueda demostrar que ha tomado todas las medidas razonables.

CAPITULO X. Sanciones

ARTICULO 40. Procedimiento. La instrucción sumarial y la aplicación de sanciones por violación a disposiciones de la presente ley serán realizadas por el ente licenciante. Es aplicable la Ley de Procedimientos Administrativos 19.549 y sus normas reglamentarias.

ARTICULO 41. Sanciones. El incumplimiento de las obligaciones establecidas en la presente ley para los certificadores licenciados dará lugar a la aplicación de las siguientes sanciones:

a) Apercibimiento;

b) Multa de pesos diez mil ($ 10.000) a pesos quinientos mil ($ 500.000);

c) Caducidad de la licencia.

Su gradación según reincidencia y/u oportunidad serán establecidas por la reglamentación.

El pago de la sanción que aplique el ente licenciante no relevará al certificador licenciado de eventuales reclamos por daños y perjuicios causados a terceros y/o bienes de propiedad de éstos, como consecuencia de la ejecución del contrato que celebren y/o por el incumplimiento de las obligaciones asumidas conforme al mismo y/o la prestación del servicio.

ARTICULO 42. Apercibimiento. Podrá aplicarse sanción de apercibimiento en los siguientes casos:

a) Emisión de certificados sin contar con la totalidad de los datos requeridos, cuando su omisión no invalidare el certificado;

b) No facilitar los datos requeridos por el ente licenciante en ejercicio de sus funciones;

c) Cualquier otra infracción a la presente ley que no tenga una sanción mayor.

ARTICULO 43. Multa. Podrá aplicarse sanción de multa en los siguientes casos:

a) Incumplimiento de las obligaciones previstas en el artículo 21;

b) Si la emisión de certificados se realizare sin cumplimentar las políticas de certificación comprometida y causare perjuicios a los usuarios, signatarios o terceros, o se afectare gravemente la seguridad de los servicios de certificación;

c) Omisión de llevar el registro de los certificados expedidos;

d) Omisión de revocar en forma o tiempo oportuno un certificado cuando así correspondiere;

e) Cualquier impedimento u obstrucción a la realización de inspecciones o auditorías por parte de la autoridad de aplicación y del ente licenciante;

f) Incumplimiento de las normas dictadas por la autoridad de aplicación;

g) Reincidencia en la comisión de infracciones que dieran lugar a la sanción de apercibimiento.

ARTICULO 44. Caducidad. Podrá aplicarse la sanción de caducidad de la licencia en caso de:

a) No tomar los debidos recaudos de seguridad en los servicios de certificación;

b) Expedición de certificados falsos;

c) Transferencia no autorizada o fraude en la titularidad de la licencia;

d) Reincidencia en la comisión de infracciones que dieran lugar a la sanción de multa;

e) Quiebra del titular.

La sanción de caducidad inhabilita a la titular sancionada y a los integrantes de órganos directivos por el término de 10 años para ser titular de licencias.

ARTICULO 45. Recurribilidad. Las sanciones aplicadas podrán ser recurridas ante los Tribunales Federales con competencia en lo Contencioso Administrativo correspondientes al domicilio de la entidad, una vez agotada la vía administrativa pertinente.

La interposición de los recursos previstos en este capítulo tendrá efecto devolutivo.

ARTICULO 46. Jurisdicción. En los conflictos entre particulares y certificadores licenciados es competente la Justicia en lo Civil y Comercial Federal. En los conflictos en que sea parte un organismo público certificador licenciado, es competente la Justicia en lo Contencioso-administrativo Federal.

CAPITULO XI. Disposiciones Complementarias

ARTICULO 47. Utilización por el Estado Nacional. El Estado nacional utilizará las tecnologías y previsiones de la presente ley en su ámbito interno y en relación con los administrados de acuerdo con las condiciones que se fijen reglamentariamente en cada uno de sus poderes.

ARTICULO 48. Implementación. El Estado nacional, dentro de las jurisdicciones y entidades comprendidas en el artículo 8º de la Ley 24.156, promoverá el uso masivo de la firma digital de tal forma que posibilite el trámite de los expedientes por vías simultáneas, búsquedas automáticas de la información y seguimiento y control por parte del interesado, propendiendo a la progresiva despapelización.

En un plazo máximo de 5 (cinco) años contados a partir de la entrada en vigencia de la presente ley, se aplicará la tecnología de firma digital a la totalidad de las leyes, decretos, decisiones administrativas, resoluciones y sentencias emanados de las jurisdicciones y entidades comprendidas en el artículo 8º de la Ley 24.156.

ARTICULO 49. Reglamentación. El Poder Ejecutivo deberá reglamentar esta ley en un plazo no mayor a los 180 (ciento ochenta) días de su publicación en el Boletín Oficial de la Nación.

ARTICULO 50. Invitación. Invítase a las jurisdicciones provinciales a dictar los instrumentos legales pertinentes para adherir a la presente ley.

ARTICULO 51. Equiparación a los efectos del derecho penal. Incorpórase el siguiente texto como artículo 78 (bis) del Código Penal:

Los términos firma y suscripción comprenden la firma digital, la creación de una firma digital o firmar digitalmente. Los términos documento, instrumento privado y certificado comprenden el documento digital firmado digitalmente.

ARTICULO 52. Autorización al Poder Ejecutivo. Autorízase al Poder Ejecutivo para que por la vía del artículo 99, inciso 2, de la Constitución Nacional actualice los contenidos del Anexo de la presente ley a fin de evitar su obsolescencia.

ARTICULO 53. Comuníquese al Poder Ejecutivo.

DADA EN LA SALA DE SESIONES DEL CONGRESO ARGENTINO, EN BUENOS AIRES, A LOS CATORCE DIAS DEL MES DE NOVIEMBRE DEL AÑO DOS MIL UNO.

REGISTRADA BAJO EL Nº 25.506

RAFAEL PASCUAL

EDUARDO MENEM.

Guillermo Aramburu.

Juan C. Oyarzún.

ANEXO

Información: conocimiento adquirido acerca de algo o alguien.

Procedimiento de verificación: proceso utilizado para determinar la validez de una firma digital. Dicho proceso debe considerar al menos:

a) que dicha firma digital ha sido creada durante el período de validez del certificado digital del firmante;

b) que dicha firma digital ha sido creada utilizando los datos de creación de firma digital correspondientes a los datos de verificación de firma digital indicados en el certificado del firmante;

c) la verificación de la autenticidad y la validez de los certificados involucrados.

Datos de creación de firma digital: datos únicos, tales como códigos o claves criptográficas privadas, que el firmante utiliza para crear su firma digital.

Datos de verificación de firma digital: datos únicos, tales como códigos o claves criptográficas públicas, que se utilizan para verificar la firma digital, la integridad del documento digital y la identidad del firmante.

Dispositivo de creación de firma digital: dispositivo de hardware o software técnicamente confiable que permite firmar digitalmente.

Dispositivo de verificación de firma digital: dispositivo de hardware o software técnicamente confiable que permite verificar la integridad del documento digital y la identidad del firmante.

Políticas de certificación: reglas en las que se establecen los criterios de emisión y utilización de los certificados digitales.

Técnicamente confiable: cualidad del conjunto de equipos de computación, software, protocolos de comunicación y de seguridad y procedimientos administrativos relacionados que cumplan los siguientes requisitos:

1. Resguardar contra la posibilidad de intrusión y/o uso no autorizado;

2. Asegurar la disponibilidad, confiabilidad, confidencialidad y correcto funcionamiento;

3. Ser apto para el desempeño de sus funciones específicas;

4. Cumplir las normas de seguridad apropiadas, acordes a estándares internacionales en la materia;

5. Cumplir con los estándares técnicos y de auditoría que establezca la Autoridad de Aplicación.

Clave criptográfica privada: En un criptosistema asimétrico es aquella que se utiliza para firmar digitalmente.

Clave criptográfica pública: En un criptosistema asimétrico es aquella que se utiliza para verificar una firma digital.

Integridad: Condición que permite verificar que una información no ha sido alterada por medios desconocidos o no autorizados.

Criptosistema asimétrico: Algoritmo que utiliza un par de claves, una clave privada para firmar digitalmente y su correspondiente clave pública para verificar dicha firma digital.

Arrêté du 22 mai 2006 portant création d'un traitement automatisé de données à caractère personnel relatif au suivi des dispositifs médicaux implantés de stimulation cardiaque et/ou de défibrillation.

La ministre de la défense,

Vu la convention du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel, signée à Strasbourg le 28 janvier 1981 ;

Vu la  loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée notamment par la loi nº 2004-801 du 6 août 2004;

Vu le décret nº 2005-850 du 27 juillet 2005 relatif aux délégations de signature des membres du Gouvernement ;

Vu le décret nº 2005-1309 du 20 octobre 2005 pris pour l'application de la  loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi nº 2004-801 du 6 août 2004;

Vu le récépissé de la Commission nationale de l'informatique et des libertés en date du 11 avril 2006 portant le numéro 1150663,

Arrête :

Article 1. Il est créé au ministère de la défense, à l'hôpital d'instruction des armées Percy, un traitement automatisé de données à caractère personnel, dénommé “stimulation cardiaque et/ou défibrillation”, mis en oeuvre par le service de cardiologie et dont la finalité est le suivi des dispositifs médicaux implantés de stimulation cardiaque et/ou de défibrillation.

Article 2. Les catégories de données à caractère personnel enregistrées sont celles relatives :

– à l'identité (nom, prénoms, date de naissance, sexe, adresse, numéro de téléphone) ;

– à la santé (antécédents, diagnostic ciblé et codé, étiologie, symptômes).

Les données à caractère personnel ainsi enregistrées sont conservées vingt ans.

Article 3. Les destinataires des données à caractère personnel enregistrées sont, en fonction de leurs attributions respectives et du besoin d'en connaître :

– les médecins référents, spécialistes et traitants ;

– les secrétaires du service.

Article 4. Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne peut pas être invoqué dans le cadre de ce traitement.

Article 5. Le droit d'accès et de rectification prévu aux articles 39 et suivants de la loi précitée s'exerce auprès de la direction centrale du service de santé des armées (bureau des systèmes d'information et de communication), BP 125, 00459 Armées.

Article 6. Le médecin-chef directeur de l'hôpital d'instruction des armées Percy est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 22 mai 2006.

Pour la ministre et par délégation :

Le directeur central du service de santé des armées, B. Lafont

LEY nº 28289

EL PRESIDENTE DE LA REPÚBLICA

POR CUANTO:

EL CONGRESO DE LA REPÚBLICA;

Ha dado la ley siguiente:

LEY DE LUCHA CONTRA LA PIRATERÍA

Artículo 1º.- Modifica los artículos 217, 218 y 219 del Código Penal Modifícanse los artículos 217, 218 y 219 del Código Penal, con los textos siguientes:

“Artículo 217.- Reproducción, difusión, distribución y circulación de la obra sin la autorización del autor.- Será reprimido con pena privativa de libertad no menor de dos ni mayor de seis años y con treinta a noventa días-multa, el que con respecto a una obra, una interpretación o ejecución artística, un fonograma o una emisión o transmisión de radiodifusión, o una grabación audiovisual o una imagen fotográfica expresada en cualquier forma, realiza alguno de los siguientes actos sin la autorización previa y escrita del autor o titular de los derechos:

a. La modifique total o parcialmente. b. La distribuya mediante venta, alquiler o préstamo público. c. La comunique o difunda públicamente por cualquiera de los medios o procedimientos reservados al titular del respectivo derecho. d. La reproduzca, distribuya o comunique en mayor número que el autorizado por escrito.

La pena será no menor de cuatro años ni mayor de ocho y con sesenta a ciento veinte días multa, cuando el agente la reproduzca total o parcialmente, por cualquier medio o procedimiento y si la distribución se realiza mediante venta, alquiler o préstamo al público u otra forma de transferencia de la posesión del soporte que contiene la obra o producción que supere las dos (2) Unidades Impositivas Tributarias, en forma fraccionada, en un solo acto o en diferentes actos de inferior importe cada uno.

Artículo 218.- Formas agravadas La pena será privativa de libertad no menor de cuatro ni mayor de ocho años y con noventa a ciento ochenta días multa cuando:

a. Se dé a conocer al público una obra inédita o no divulgada, que haya recibido en confianza del titular del derecho de autor o de alguien en su nombre, sin el consentimiento del titular.

b. La reproducción, distribución o comunicación pública se realiza con fines de comercialización, o alterando o suprimiendo, el nombre o seudónimo del autor, productor o titular de los derechos.

c. Conociendo el origen ilícito de la copia o reproducción, la distribuya al público, por cualquier medio, la almacene, oculte, introduzca en el país o la saque de éste.

d. Se fabrique, ensamble, importe, modifique, venda, alquile, ofrezca para la venta o alquiler, o ponga de cualquier otra manera en circulación dispositivos, sistemas, esquemas, o equipos capaces de soslayar otro dispositivo destinado a impedir o restringir la realización de copias de obras o producciones protegidas, o a menoscabar la calidad de las copias realizadas; o

capaces de permitir o fomentar la recepción de un programa codificado, radiodifundido o comunicado en otra forma al público, por aquellos que no estén autorizados para ello.

e. Se inscriba en el Registro del Derecho de Autor la obra, interpretación, producción o emisión ajenas, o cualquier otro tipo de bienes intelectuales, como si fueran propios, o como de persona distinta del verdadero titular de los derechos.

Artículo 219.- Plagio Será reprimido con pena privativa de libertad no menor de cuatro ni mayor de ocho años y noventa a ciento ochenta días multa, el que con respecto a una obra, la difunda como propia, en todo o en parte, copiándola o reproduciéndola textualmente, o tratando de disimular la copia mediante ciertas alteraciones, atribuyéndose o atribuyendo a otro, la autoría o titularidad ajena.”

Artículo 2º.- Modifica los artículos 1, 2, 3 y 4 de la Ley nº 27595 Modifícanse los artículos 1, 2, 3 y 4 de la Ley nº 27595, Ley que crea la Comisión de Lucha contra el Contrabando y Defraudación de Rentas de Aduana, en los siguientes términos:  

(Derogase este artículo de acuerdo con lo estipulado por la Disposición Final Primera de la Ley nº 20.013 de 4 de mayo de 2007)

“Artículo 1.- Creación de la Comisión Créase la Comisión de Lucha contra los Delitos Aduaneros y la Piratería, conformada por los siguientes miembros:

– El Ministro de la Producción, o su representante con rango de Viceministro, quien la preside.

– Un representante del Ministerio de Economía y Finanzas, con rango de Viceministro.

– Un representante del Ministerio de Comercio Exterior y Turismo, con rango de Viceministro.

– Un representante del Ministerio del Interior, con rango de Viceministro.

– Un representante del Ministerio de Defensa, con rango de Viceministro.

– El Superintendente Nacional de Administración Tributaria, o su representante con rango de Superintendente Adjunto.

– Un representante del Ministerio Público, con nivel de Fiscal Supremo.

– El Presidente del Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual (INDECOPI).

– Un representante de la Sociedad Nacional de Industrias.

– Un representante de la Unidad de Inteligencia Financiera del Perú.

– Un representante de Perú Red Nacional de Cámaras de Comercio.

– Un representante de los gremios empresariales de las MYPE.

– Un representante de la Asociación de Agentes de Aduanas del Perú.

– Un representante de la Asociación de Exportadores.

– Un representante de los gobiernos regionales.

– Un representante del Comité Multisectorial de Lucha contra la Piratería – Contracopia.

– Un representante de la Cámara Peruana del Libro.

– Un representante de la Cruzada Antipiratería.

– Un representante de la Asociación de Productores Fonográficos – COPERF.

– Un representante de la Asociación de Municipalidades del Perú (AMPE).

– Un representante de la Asociación Peruana de Autores y Compositores (APDAYC).

– Un representante del Consejo Nacional de Cinematografía (CONACINE).

Artículo 2.- Secretaría Técnica La Superintendencia Nacional de Administración Tributaria, asume la Secretaría Técnica de la Comisión de Lucha contra los Delitos Aduaneros y la Piratería, proporcionándole la infraestructura y los recursos necesarios para su funcionamiento.

Artículo 3.- Funciones de la Comisión Son funciones de la Comisión de Lucha contra los Delitos Aduaneros y la Piratería, las siguientes:

a. Elaborar y perfeccionar el Plan Estratégico Nacional de Lucha contra los Delitos Aduaneros y la Piratería.

b. Planificar y coordinar las acciones y recomendaciones destinadas a contrarrestar los delitos aduaneros y contra la propiedad intelectual; las mismas que serán ejecutadas por las instituciones encargadas de la prevención y represión de estos delitos.

c. Recomendar medidas y modificaciones normativas a las instituciones pertinentes, con el objeto de perfeccionar la legislación que regula y sanciona estos ilícitos.

d. Evaluar el impacto de los delitos aduaneros y contra la propiedad intelectual en la economía nacional.

e. Recibir y canalizar hacia las instituciones competentes, bajo estricta reserva, la información relativa a las acciones sobre la presunta comisión de delitos aduaneros y contra la propiedad intelectual.

f. Promover campañas publicitarias con la finalidad de crear conciencia tributaria aduanera y el respeto por los derechos de propiedad intelectual.

g. Entablar relaciones con instituciones del exterior con la finalidad de coordinar acciones e intercambiar información que conduzca a una mejor eficacia de su labor.

h. Supervisar y evaluar permanentemente la ejecución de las tareas que las instituciones responsables deberán llevar a cabo de acuerdo al Plan Estratégico Nacional que se apruebe.

Artículo 4.- Del informe de la Secretaría Técnica La Secretaría Técnica tiene la obligación de presentar, anualmente, ante la Comisión de Justicia y Derechos Humanos del Congreso de la República, un informe detallado de los resultados de la lucha contra la piratería.”

DISPOSICIONES COMPLEMENTARIAS, TRANSITORIAS Y FINALES

PRIMERA.- De su reglamento

La Comisión Nacional de Lucha Contra los Delitos Aduaneros y la Piratería adecuará su reglamento interno a la presente Ley, dentro del plazo de sesenta (60) días, contados a partir de su vigencia.

SEGUNDA.- Adecuación

Precísase que a partir de la vigencia de la presente Ley, la denominación de la Ley nº 27595, será Ley de Lucha contra los Delitos Aduaneros y la Piratería.

TERCERA.- Del apoyo y colaboración

Para un efectivo cumplimiento de las funciones de la Oficina de Derechos de Autor del Indecopi establecidas en el Decreto Legislativo nº 822, Ley sobre el Derecho de Autor, los funcionarios de Aduanas, prestarán todo el apoyo y colaboración que requiera la Oficina para el cumplimiento de sus funciones.

CUARTA.- Del encargo La Superintendencia Nacional de Administración Tributaria, tendrá a su cargo la función del registro de las personas naturales o jurídicas que importen, produzcan o distribuyan equipos o máquinas duplicadoras de obras musicales o producciones audiovisuales contenidas en discos ópticos, discos ópticos en blanco y cualquier otro insumo o materia prima, producida en el país o en el extranjero, que puedan servir para producir, elaborar y comercializar fonogramas y videogramas.

Las personas naturales o jurídicas que realicen las conductas mencionadas anteriormente, estarán obligadas a entregar la información y documentación solicitada, así como comparecer ante la administración tributaria cuando sea requerida su presencia, por actividades vinculadas a las operaciones de venta de los discos ópticos en blanco y de los demás insumos contemplados en el párrafo anterior, identificando fehacientemente a los compradores, con arreglo a las normas reglamentarias y complementarias que se dicten sobre la materia. La información y documentación será entregada dentro de los plazos y condiciones que la SUNAT establezca. El incumplimiento será considerado una infracción relacionada con la obligación de permitir el control de la administración, informar y comparecer ante la misma, y será sancionado de conformidad con lo establecido en el Código Tributario.

QUINTA.- De la difusión de las normas de Protección de la Propiedad Intelectual El Instituto Nacional de Defensa de la Competencia y Protección de la Propiedad Intelectual (INDECOPI) en convenio con el Ministerio de Educación y las empresas privadas, deberá difundir la normatividad legal sobre los derechos de autor y concientizar en los colegios, institutos y universidades públicas y privadas del país los perjuicios causados por la piratería.

SEXTA.- Del plazo Otórgase noventa (90) días contados a partir de la aprobación de su reglamento interno a la Comisión Nacional de Lucha contra los Delitos Aduaneros y la Piratería, para que presente ante la Presidencia del Consejo de Ministros, el Plan Estratégico Nacional de Lucha contra la Piratería.

Comuníquese al señor Presidente de la República para su promulgación.

En Lima, a los veintiocho días del mes de junio de dos mil cuatro.

HENRY PEASE GARCÍA Presidente del Congreso de la República

MARCIANO RENGIFO RUIZ Primer Vicepresidente del Congreso de la República

AL SEÑOR PRESIDENTE CONSTITUCIONAL DE LA REPÚBLICA

POR TANTO:

Mando se publique y cumpla.

Dado en la Casa de Gobierno, en Lima, a los diecinueve días del mes de julio del año dos mil cuatro.

ALEJANDRO TOLEDO Presidente Constitucional de la República

CARLOS FERRERO Presidente del Consejo de Ministros

Instrução Normativa nº 156, de 22 de dezembro de 2000.
Institui os Certificados Eletrônicos da Secretaria da Receita Federal – SRF e-CPF e e-CNPJ.

O SECRETÁRIO DA RECEITA FEDERAL, no uso de suas atribuições, resolve:

Artigo 1º.- Ficam instituídos os Certificados Eletrônicos da SRF e-CPF e e-CNPJ, a serem utilizados, respectivamente, pelas pessoas físicas e jurídicas, inscritas no Cadastro de Pessoas Físicas – CPF e no Cadastro Nacional da Pessoa Jurídica – CNPJ, no relacionamento, por meios eletrônicos, com a SRF.DAS DEFINIÇÕES

Artigo 2º.- Para os efeitos desta Instrução Normativa, considera-se:

I – Documento Eletrônico: documento cujas informações são armazenadas exclusivamente em meios eletrônicos;

II – Certificado Eletrônico: identificação emitida por Autoridade Certificadora Credenciada, e que garante, mediante o uso de tecnologia de chaves públicas e privadas, a autenticidade dos emissores e destinatários dos documentos e dados que trafegam numa rede de comunicação, bem assim a privacidade e a inviolabilidade destes;

III – Autoridade Certificadora Credenciada: pessoa jurídica de direito público ou privado constituída sob as leis brasileiras, domiciliada no País, responsáveis pela emissão e administração dos Certificados Eletrônicos e-CPF e e-CNPJ;

IV – Autoridade Credenciadora: A SRF, responsável pelo credenciamento e auditoria das Autoridades Certificadoras;

V- Autoridade Registradora: pessoa jurídica de direito público ou privado constituída sob as leis brasileiras, domiciliada no País, com fé pública, responsável pela confirmação da identidade dos usuários dos certificados e-CPF e e-CNPJ;

VI – Usuário: pessoa física ou jurídica titular de Certificado Eletrônico e-CPF ou e-CNPJ;

VII – Sistema Criptográfico Assimétrico: algoritmo ou série de algoritmos, mediante o qual é gerado um par de chaves assimétricas, exclusivas e interdependentes, sendo uma privada e outra pública, utilizadas para criptografar e decriptar documentos eletrônicos;

VIII – Chave Privada: elemento do par de chaves assimétricas, de uso exclusivo do usuário, mediante o qual se apõe a assinatura digital no documento eletrônico ou se decripta um documento eletrônico previamente criptografado com a chave pública correspondente;

IX – Chave Pública: elemento do par de chaves assimétricas de uso público, por meio do qual se verifica a assinatura digital aposta no documento eletrônico pelo usuário do par de chaves assimétricas, ou se criptografa um documento eletrônico a ser transmitido ao usuário do referido par de chaves;

X – Assinatura Digital: processo eletrônico de assinatura, baseado em sistema criptográfico assimétrico, que permite ao usuário usar a chave privada para declarar a autoria de documento eletrônico, garantindo a não alteração do seu conteúdo;

XI – e-receit@ – conjunto de serviços disponibilizados pela SRF, por meio da Internet utilizando tecnologia que garanta a autenticidade dos emissores e destinatários dos documentos eletrônicos, bem assim a privacidade e a inviolabilidade destes documentos.DA VALIDADE JURÍDICA

Artigo 3º.- Os documentos assinados eletronicamente, inclusive pela SRF, mediante utilização de Certificado Eletrônico e-CPF ou e-CNPJ, consideram-se originais e têm o mesmo valor comprobatório daqueles emitidos em papel e firmados pelos meios convencionais.

Parágrafo único. Os documentos emitidos na forma deste artigo conterão obrigatoriamente data, hora, minuto e segundo da emissão.

Artigo 4º.- Os documentos assinados eletronicamente utilizando-se certificados e-CPF e e-CNPJ revogados ou com data de validade expirada, não terão valor legal.
DOS SERVIÇOS e-receit@

Artigo 5º.- Os Certificados Eletrônicos e-CPF e e-CNPJ serão utilizados nas relações do usuário com a SRF, por meio dos serviços e-receit@, objetivando facilitar e agilizar o atendimento do contribuinte.

Parágrafo único. Os serviços oferecidos pela SRF por meio da Internet serão desenvolvidos prioritariamente para os usuários de Certificados Eletrônicos.

DA AUTORIDADE CREDENCIADORA

Artigo 6º.- A SRF atuará como Autoridade Credenciadora das Autoridades Certificadoras por intermédio da Coordenação-Geral de Tecnologia e de Sistemas de Informação – COTEC, a quem compete:

I – analisar as solicitações de credenciamento;

II – emitir certificados para as Autoridades Certificadoras, credenciando-as a assinar os certificados e-CPF e e-CNPJ por elas emitidos;

III – notificar o vencimento do certificado da Autoridade Certificadora, com uma antecedência mínima de 13 meses;

IV – revogar os certificados das Autoridades Certificadoras que deixarem de cumprir os requisitos estabelecidos;

V – manter na Internet, de forma permanente, lista para acesso público, assinada e atualizada, contendo informação de certificados emitidos e revogados de Autoridades Certificadoras;

VI – elaborar plano de contingência de suas atividades;

VII – aprovar o manual de procedimentos para certificação de usuários, bem assim o plano de contingência e de encerramento de atividades, apresentados pelas Autoridades Certificadoras.

VIII – auditar periodicamente as atividades das Autoridades Certificadoras.

§ 1º A documentação referente ao credenciamento e auditoria das Autoridades Certificadoras será arquivada por prazo de dez anos.

§ 2º A auditoria periódica referida no inciso VIII será realizada pela SRF, diretamente ou por intermédio de profissionais ou empresas contratados para esse fim.

§ 3º As irregularidades identificadas durante o processo de auditoria serão notificadas à Autoridade Certificadora, estabelecendo, se for o caso, prazo para seu saneamento.

§ 4º A Autoridade Certificadora poderá contestar a notificação no prazo de cinco dias, contado da notificação das irregularidades.

DA AUTORIDADE CERTIFICADORA

Emissão do Certificado da Autoridade Certificadora

Artigo 7º.- O credenciamento da pessoa jurídica, na condição de Autoridade Certificadora, dar-se-á mediante solicitação apresentada à SRF, segundo os procedimentos descritos no Anexo I à esta Instrução Normativa.

Parágrafo único. Deferida a solicitação, será emitido certificado específico para a Autoridade Certificadora, com validade de quatro anos.

Condições para credenciamento

Artigo 8º.- Poderá ser credenciada, na condição de Autoridade Certificadora, a pessoa jurídica que atender aos seguintes requisitos:

I – estar inscrita no CNPJ na condição Ativa Regular;

II – manter contrato de seguro válido para cobertura da responsabilidade civil decorrente da atividade de certificação, ajustável em função da quantidade de certificados de usuário emitidos;

III – possuir corpo técnico com comprovada experiência nas áreas de segurança de dados e informações, auditoria de sistemas e demais conhecimentos necessários para a operação como Autoridade Certificadora, e em quantidade adequada ao eficaz desempenho dessas atividades;

IV – comprovar a idoneidade fiscal, financeira, profissional e criminal de seus sócios, administradores e empregados;

V – dispor de instalações adequadas, com ambientes exclusivos para realização de cada uma das atividades específicas do processo de certificação, contendo:

a) salas-cofre com alvenaria reforçada, proteção eletromagnética e contra incêndio, para guarda dos equipamentos servidores responsáveis pela emissão dos certificados;

b) salas-cofre com alvenaria reforçada e proteção contra incêndio para guarda dos documentos relativos ao processo de certificação;

c) mecanismos de manutenção da energia elétrica sem interrupção, mediante do uso de nobreaks e geradores; e

d) alarmes e mecanismos de vídeo para monitoração de acesso;

VI – utilizar servidores de página Web e bancos de dados com implementação de mecanismos de segurança e controle de acesso lógico utilizando certificação digital nas estações de trabalho, equipamentos servidores e equipamentos de rede, devendo o ambiente ser protegido por firewal;

VII – possuir controle de acesso físico e lógico a recursos críticos, com segmentação por função, exigindo a presença sumultânea de pelo menos duas pessoas credenciadas para efetivar o acesso ao ambiente ou a funções críticas de sistemas;

VIII – disponibilizar, nos equipamentos servidores, somente serviços indispensáveis à operação de certificação de modo a reduzir vulnerabilidades dos sistemas;

IX – possuir mecanismos de redundância instalados em todos os equipamentos de modo a garantir a operação ininterrupta, vinte e quatro horas por dia, sete dias na semana.Parágrafo único. Para fins de credenciamento, pessoa jurídica deverá submeter à avaliação da SRF seu manual de procedimentos para certificação de usuários, bem assim o plano de contingência e de encerramento de atividades.

Renovação do credenciamento

Artigo 9º.- O credenciamento poderá será renovado, por solicitação da pessoa jurídica, de conformidade com os procedimentos estabelecidos no Anexo I desta Instrução Normativa, observado o disposto no inciso III do Artigo 6º.

Revogação de certificados

Artigo10.- O certificado da Autoridade Certificadora será revogado:

I – a pedido do titular do certificado ou de seu procurador, expressamente autorizado;

II – no caso de uso indevido do certificado ou o não cumprimento das obrigações estabelecidas pela SRF;

III – no encerramento das atividades da Autoridade Certificadora.§1º A revogação indicará a data, hora, minuto e segundo a partir da qual será aplicada.

§2º O certificado não poderá ser revogado retroativamente.

§3º O certificado revogado será incluído imediatamente na lista de certificados revogados da SRF, que notificará a Autoridade Certificadora.

§4º Uma vez revogado o certificado da Autoridade Credenciadora, todos os certificados e-CPF e e-CNPJ por ela emitidos estarão também revogados.

DAS ATRIBUIÇÕES DAS AUTORIDADES CERTIFICADORAS

Artigo 11.- São atribuições das Autoridades Certificadoras:

I – emitir certificados e-CPF e e-CNPJ;

II – revogar os certificados dos usuários que deixaram de cumprir os requisitos estabelecidos pela Autoridade Certificadora;

III – notificar, com antecedência mínima de um mês, o vencimento do certificado dos usuários dos certificados e-CPF e e-CNPJ;

IV – adotar as medidas necessárias para garantir a confidencialidade de sua chave privada, devendo solicitar imediatamente, à Autoridade Credenciadora, a revogação do seu certificado, em caso de comprometimento de sua segurança;

V – manter na Internet, de forma permanente, lista para acesso público, assinada e atualizada, contendo informação de certificados e-CPF e e-CNPJ emitidos e revogados;

VI – exigir dos usuários exclusivamente informações indispensáveis à efetivação do processo de certificação, vedada sua divulgação ou cessão, a qualquer título ou forma, a terceiros;

VII – disponibilizar, na Internet, manual de procedimentos para certificação, contendo as políticas e práticas adotadas para esse fim, bem assim informações sobre os direitos e obrigações do usuário e as medidas necessárias para garantir a segurança dos certificados emitidos;

VIII – dispo nibilizar na Internet mecanismo que permita aos usuários verificar a correta instalação dos certificados em seus equipamentos;

IX – manter, ininterruptamente, atividade que permita a revogação imediata do seu certificado mediante solicitação;

X – arquivar por um período de 10 anos toda a documentação referente à administração dos certificados e-CPF e e-CNPJ;

XI – permitir o acesso dos auditores autorizados pela SRF a todas as suas instalações de operação, colocando a disposição destes todos os documentos e informações necessários à realização da auditoria;

XII – contratar auditoria independente para fins de verificar, anualmente, o correto exercício das atividades de Autoridade Certificadora, de acordo com as regras aprovadas pela SRF, devendo a primeira auditoria ser realizada três meses após o início dessas atividades;

XIII – manter-se permanentemente atualizada com os recursos de informática disponíveis no mercado internacional, segundo especificações estabelecidas pela SRF.Parágrafo único.Caso as obrigações não sejam cumpridas, o credenciamento da Autoridade Certificadora será cancelado.

Artigo 12.- A Autoridade Certificadora responderá por perdas e danos sofridos pelos usuários ou por terceiros, em conseqüência do não cumprimento de suas obrigações ou da divulgação ou cessão de informações, bem assim pelos prejuízos oriundos da concessão ou revogação indevida, ou ainda da não revogação, em prazo hábil, de certificados.

Artigo 13.- Quando do encerramento das atividades ou do cancelamento do credenciamento da Autoridade Certificadora, todos os certificados emitidos pela Certificadora se tornarão inválidos, devendo a documentação referida no inciso X do Artigo 11 ser imediatamente entregue à SRF.
Parágrafo único. A SRF poderá autorizar a transferência dos certificados até então emitidos para outra Autoridade Certificadora credenciada anteriormente, devendo, neste caso, ser transferida, para esta, toda a documentação referente à administração dos certificados e-CPF e e-CNPJ.

DAS AUTORIDADES REGISTRADORAS

Artigo 14.- A SRF elencará os órgãos ou empresas que poderão atuar como Autoridade Registradora no processo de emissão dos certificados e-CPF e e-CNPJ.

Parágrafo único. A SRF poderá realizar auditoria das atividades desempenhadas pelas Autoridades Registradoras.

DOS USUÁRIOS

Artigo 15.- O usuário deverá solicitar a emissão do certificado e-CPF ou e-CNPJ, à Autoridade Certificadora credenciada, observados os procedimentos descritos no Anexo II à esta Instrução Normativa.

Parágrafo único. Os certificados e-CPF e e-CNPJ emitidos pela Autoridade Certificadora terão validade mínima de um ano.

Artigo 16.- O titular do certificado e-CPF ou e-CNPJ é responsável por todos os atos praticados perante a SRF utilizando o referido certificado e sua correspondente chave privada, devendo adotar as medidas necessárias para garantir a confidencialidade desta chave, e requerer imediatamente à Autoridade Certificadora a revogação do certificado, em caso de comprometimento de sua segurança.

Parágrafo único. É obrigatório o uso de senha para proteção da chave privativa do titular do certificado e-CPF ou e-CNPJ.

Renovação de certificados

Artigo 17.- Um mês antes do vencimento dos certificados e-CPF e e-CNPJ, a Autoridade Certificadora deverá notificar os usuários para que estes possam solicitar a renovação de seus certificados, conforme os procedimentos estabelecidos no Anexo II à esta Instrução Normativa.

Revogação de certificados

Artigo 18.- Os certificados e-CPF e e-CNPJ serão revogados:

I – a pedido do titular do certificado ou de seu procurador, expressamente autorizado;

II – de ofício ou por determinação da SRF, caso se verifique o uso indevido do certificado emitido ou a sua expedição baseada em informações falsas, bem assim na hipótese de extinção ou falecimento do usuário, no caso de pessoa jurídica ou física, respectivamente;

III – no encerramento das atividades da Autoridade Certificadora, quando não houver transferência dos certificados para outra Autoridade;

§1º A revogação deve indicar a data, hora, minutos e segundos a partir da qual será aplicada.

§2º Os certificados não poderão ser revogados retroativamente.

§3º Os certificados revogados serão incluídos imediatamente na lista de certificados revogados, devendo o usuário ser notificado.

§4º Uma vez revogado o certificado e-CNPJ do responsável pela Pessoa Jurídica perante a SRF, todos os certificados da Pessoa Jurídica emitidos estarão revogados.

Artigo 19.– A Autoridade Certificadora deverá manter na Internet, de forma ininterrupta, lista para acesso público, assinada e atualizada, contendo informação de certificados e-CPF e e-CNPJ revogados.

DOS CERTIFICADOS

Artigo 20.- O processo de emissão dos certificados e-CPF e e-CNPJ utilizará a seguinte estrutura hierárquica de certificados:

I – Certificado raiz SRF ou nível 0: certificado da Autoridade Credenciadora;

II – Certificado nível 1: certificado das Autoridades Certificadoras;

III – Certificado nível 2: certificado de usuário e-CPF e-CNPJ.

Parágrafo único. A SRF publicará seu certificado e os certificados emitidos para as autoridades certificadoras no Diário Oficial da União.

Artigo 21.- Os certificados e-CPF emitidos deverão obedecer ao padrão internacional ITU-T X.509v.3 e conterão as seguintes informações:

I – nome completo do usuário e seu respectivo número de inscrição no CPF;

II – chave pública do titular do certificado;

III – elementos que permitam identificar o sistema criptográfico utilizado;

IV – identificação e assinatura digital da Autoridade Certificadora emitente e da Autoridade Credenciadora;

V – data, hora, minuto e segundo de emissão do certificado;

VI – número de série exclusivo do certificado;

VII – data de início e fim de validade;

VIII – endereço na Internet da lista de certificados e-CPF revogados.Parágrafo único. A SRF poderá, a qualquer tempo, estabelecer novas informações a serem incluídas nos certificados e-CPF emitidos pelas Autoridades Certificadoras.

Artigo 22.- Os certificados e-CNPJ emitidos deverão obedecer ao padrão internacional ITU-T X.509v.3 e conterão as seguintes informações:

I – razão social e número de inscrição no CNPJ do usuário;

II – nome completo e respectivo número de inscrição no CPF do responsável pela pessoa jurídica perante o CNPJ;

III – chave pública do certificado;

IV – elementos que permitam identificar o sistema criptográfico utilizado;

V – identificação e assinatura digital da Autoridade Certificadora emitente e da Autoridade Credenciadora;

VI – data, hora, minuto e segundo de emissão do certificado;

VII – número de série exclusivo do certificado;

VIII – data de início e fim de validade;

IX – endereço na Internet da lista de certificados e-CNPJ revogados.

§ 1º No caso de e-CNPJ, poderão ser emitidos certificados distintos, com perfis de utilização distintos, para pessoas físicas autorizadas para esse fim.

§ 2º Na hipótese do parágrafo anterior, além das informações constantes do caput, deverão ser acrescidas as relativas ao nome completo e respectivo número de inscrição no CPF da pessoa física autorizada, bem assim a função por ela desempenhada da pessoa jurídica.

§3º Uma vez revogado o certificado e-CNPJ do responsável pela empresa perante a SRF, todos os certificados da Pessoa Jurídica emitidos pela Autoridade Certificadora estarão automaticamente revogados.

§4º A SRF poderá, a qualquer tempo, estabelecer novas informações a serem incluídas nos certificados e-CNPJ emitidos pelas Autoridades Certificadoras.

DAS DISPOSIÇÕES FINAIS

Artigo 23.- Na resolução de quaisquer questões judiciais entre as Autoridades Certificadoras e os usuários dos certificados e-CPF e e-CNPJ, fica estabelecido como foro a cidade brasileira onde se localiza a Autoridade Certificadora.

Artigo 24.- Esta Instrução Normativa entra em vigor na data de sua publicação.

EVERARDO MACIEL

EL PRESIDENTE DE LA COMUNIDAD AUTÓNOMA DE LA RIOJA　

Sepan todos los ciudadanos que el Parlamento de La Rioja ha aprobado y yo, en nombre de su Majestad el Rey y de acuerdo con lo que establece la Constitución y el Estatuto de Autonomía, promulgo la siguiente Ley:

Exposición de motivos.

Desde la revolución liberal la Administración pública la diseñaron políticos y funcionarios para prevenir la arbitrariedad. Trataron de despojar a la voluntad de su rasgo más humano, la volubilidad, de manera que la toma de decisiones y su posterior modificación fueran el resultado de la　mecánica　en lugar de la manifestación del deseo del monarca o del noble.

La burocracia administrativa es, por tanto, la　cara　que protege a los ciudadanos contra la arbitrariedad y la cruz que sacrifica la efectiva satisfacción de sus derechos y necesidades en aras de la objetividad.

Esta Ley no pretende resolver, ni siquiera relajar, la enorme tensión existente en nuestra administración entre la legalidad material y la cada vez más necesaria efectividad de las políticas públicas. Limita su objetivo, en cambio, a dar entrada en los despachos administrativos a un nuevo instrumento de reconocimiento auténtico de la personalidad que, en un breve plazo, significará por su mero uso un cambio imparable de la manera en que, actualmente, estamos entendiendo la administración riojana.

En efecto, la idea burocrática solamente la hemos podido implantar en nuestras organizaciones mediante la realización de documentos, resoluciones, traslados, notificaciones, informes… cuya profusión tendencialmente imparable, ha creado un tiempo administrativo radicalmente distinto del que está asumido y es, en consecuencia, exigido por los ciudadanos.

En estos últimos años, la aceleración del tráfico comercial, jurídico, vital en definitiva, no ha tenido una respuesta suficiente por parte de la Administración. Caminar a la par de la sociedad a la que sirve o, cuando menos, no perder su rastro, hemos experimentado que no pasa por luminosas reformas administrativas, sino por entender, asumir y dar entrada cautelosa a los medios e ideas que dinamizan la sociedad y que ella misma crea.

El Real Decreto Ley 14/1999, de 17 de septiembre, otorga carta de naturaleza a la firma electrónica en el ordenamiento jurídico español. Por su parte, el estado de la técnica nos permite garantizar la efectividad de los factores o condicionamientos exigidos por la más rancia práctica burocrática, para que la firma electrónica no sólo pueda sustituir sino que mejore la seguridad de la firma manual.

La personalidad del firmante, la integridad y autenticidad del documento, la personalidad del receptor, y todos los datos temporales, están plenamente contrastados. Al tiempo, en la Administración de la Comunidad Autónoma existen experiencias de firma electrónica, que permiten avalar la factibilidad de este modo de firma y su eficacia en el seno de la Administración riojana.

Esta Ley procura un marco jurídico-administrativo para el conjunto de las Administraciones riojanas que otorgue seguridad jurídica al uso de la firma electrónica en la Administración e instituye al ciudadano como el principal motor de la extensión de la firma electrónica en cada procedimiento que lleve a cabo una Administración riojana. De esta manera, los ciudadanos riojanos adquieren un derecho subjetivo a intervenir en la gestión pública para la consecución de objetivos de mejora queridos por la Ley, y por tanto, por la representación popular.

La presente disposición se elabora de acuerdo con los preceptos estatutarios Octavo. Uno.1 y 2, relativos a las instituciones de autogobierno y las especialidades de la organización propia de La Rioja; Diecinueve. Uno. a) y b), declarativos de la potestad legislativa del Parlamento de La Rioja; Veintitrés. Uno, sobre la Administración de la Comunidad Autónoma; y,　 reinta y tres, expresivo de los principios rectores de coordinación y colaboración que deben regir entre las Administraciones Públicas riojanas y también de la competencia del Parlamento para regular materias de Administración Local.

TÍTULO I.- CONCEPTOS GENERALES.

Artículo 1.- Objeto y ámbito de aplicación.

1. Esta Ley regula el uso de la firma electrónica avanzada en el ámbito de las Administraciones Públicas riojanas, así como en las relaciones entre éstas y los ciudadanos.

2. A estos efectos se consideran Administraciones Públicas riojanas: La de la Comunidad Autónoma de La Rioja; los entes de derecho público y empresas públicas vinculados o dependientes de la Administración Pública de la Comunidad Autónoma de La Rioja, en la medida que ejerzan potestades administrativas; la Administración del Parlamento de La Rioja, y las Administraciones Locales.

Artículo 2.- Derechos de los ciudadanos y principios generales.

1. En la Comunidad Autónoma de La Rioja los ciudadanos tienen derecho en los términos de la presente Ley a:

2. Para la efectiva satisfacción de los derechos de los ciudadanos, las Administraciones Públicas riojanas deberán:

3. La Administración de la Comunidad Autónoma de La Rioja colaborará con las Administraciones Locales que lo precisen en la implantación del sistema de firma electrónica avanzada y de las tecnologías de la información y de las comunicaciones necesarias para la adecuación de aquéllas a las exigencias de la sociedad de la información o del conocimiento.

A tal efecto, el Gobierno de La Rioja establecerá los instrumentos de cooperación necesarios para que el uso del sistema de firma electrónica avanzada y de las tecnologías de la información y de las comunicaciones sean compatibles en todas las Administraciones Públicas riojanas.

Artículo 3.- Órganos rectores en materia de sistema de firma electrónica avanzada y tecnologías de la información y de las comunicaciones.

Los órganos rectores en La Rioja competentes para promover, organizar e implantar el uso del sistema de firma electrónica avanzada y la promoción de las tecnologías de la información y de las comunicaciones son:

Artículo 4.- Comité riojano para las tecnologías de la información.

Se crea el Comité riojano para las tecnologías de la información, como órgano colegiado de cooperación y consulta en esta materia adscrito a la Consejería que tenga asignadas las competencias en materia de administraciones públicas.

Artículo 5.- Composición del Comité riojano para las tecnologías de la información.

1. El Comité riojano para las tecnologías de la información estará compuesto por los miembros que se determine reglamentariamente. En su composición deberán estar representadas las distintas Administraciones a que se refiere el artículo primero de esta Ley.

2. Bajo la dependencia del Comité se podrán establecer Comisiones técnicas de estudio y apoyo a los trabajos del mismo.

Artículo 6.- Funcionamiento del Comité riojano para las tecnologías de la información.

Reglamentariamente se determinará la organización y funcionamiento del Comité Riojano para las tecnologías de la información.

Artículo 7.- Competencias de los órganos rectores.

1. Corresponde al Gobierno:

2. Corresponde al Comité riojano para las tecnologías de la información:

Arrêté du 20 mai 2005 habilitant le consul honoraire de France à Seattle à collecter les données à caractère personnel transmises au traitement automatisé prévu à l'article 1er du décret nº 2004-1266 du 25 novembre 2004.

Par arrêté du ministre des affaires étrangères en date du 20 mai 2005, M. Jack Cowan, consul honoraire de France à Seattle, circonscription consulaire de San Francisco, est autorisé à collecter les données à caractère personnel transmises au traitement automatisé prévu à l'article 1er du décret nº 2004-1266 du 25 novembre 2004.

CAPÍTULO I.- REGISTRO, SECUESTRO Y EXAMEN DE DOCUMENTOS PRIVADOS

Artículo 1.- Competencia.

Los Tribunales de Justicia podrán autorizar el registro, el secuestro o el examen de cualquier documento privado, cuando sea absolutamente indispensable para esclarecer asuntos penales sometidos a su conocimiento.

Para los efectos de esta Ley, se consideran documentos privados: la correspondencia epistolar, por fax, télex, telemática o cualquier otro medio; los videos, los casetes, las cintas magnetofónicas, los discos, los disquetes, los escritos, los libros, los memoriales, los registros, los planos, los dibujos, los cuadros, las radiografías, las fotografías y cualquier otra forma de registrar información de carácter privado, utilizados con carácter representativo o declarativo, para ilustrar o comprobar algo.

Artículo 2.- Atribuciones del Juez.

Cuando resulte indispensable para averiguar la verdad, el Juez podrá ordenar, de oficio, a petición de la autoridad policial a cargo de la investigación, del Ministerio Público o de alguna de las partes del proceso, el registro, el secuestro y el examen de cualquier documento privado, siempre que pueda servir como prueba indispensable de la comisión de alguna conducta delictiva. El Juez realizará personalmente la diligencia, salvo en casos de excepción, en los que, según su criterio, pueda ser delegada en miembros del Organismo de Investigación Judicial o del Ministerio Público, quienes deberán informarle sobre el resultado de la diligencia.

Artículo 3.- Requisitos de la orden de secuestro, registro o examen.

La orden de secuestro, registro o examen deberá efectuarse, so pena de nulidad, mediante auto fundado en el que se individualicen, de ser posible, los documentos sobre los que se ejecutará la medida de registro, secuestro o examen, el nombre de la persona que los tenga en su poder y el lugar donde se encuentran.

De ser secuestrados otros documentos que no se incluyan en la orden, deberán restituirse inmediatamente a quien se le secuestraron, salvo que el Juez los estime trascendentales para esa u otra investigación; si así fuera, el Juez deberá ampliar la orden para incluirlos y justificar el motivo por el cual se incluyeron.

Artículo 4.- Derechos del intervenido.

Al ejecutar el registro, el secuestro o el examen, el Juez o el funcionario designado notificará y entregará copia de la orden judicial que lo autoriza, a quien le sean registrados, secuestrados o examinados los documentos. De esto se levantará un acta de la cual también se le entregará una copia, al finalizar la diligencia.

El interesado, dentro de los tres días posteriores a la ejecución de la medida, podrá solicitar su reconsideración y que se le restituyan los documentos secuestrados. La resolución de la anterior solicitud se sustanciará dando audiencia, por tres días a las partes. Contra lo resuelto por el Juez cabrá recurso de apelación.

Artículo 5.- Inventario, custodia y reproducción de documentos.

Se efectuará un inventario de los documentos secuestrados y se mantendrán en segura custodia, a disposición del Tribunal, el cual entregará al interesado un recibo detallado de los documentos que permanezcan en su poder.

Únicamente en casos de sentencia condenatoria, en los que sea aplicable el comiso, los documentos secuestrados quedarán en poder del Juez. Cuando los documentos secuestrados corran riesgo de desaparecer, alterarse, sean de difícil custodia o así convenga al proceso, podrá disponerse la obtención de copias o reproducciones de ellos. Los documentos deben asegurarse con el sello del Tribunal, con la firma del Juez y la del Secretario; además, las copias deberán firmarse en cada una de sus hojas. Igual procedimiento ha de seguirse si se entrega copia de los originales a quien le fueron secuestrados. Cuando su depósito le cause algún perjuicio al interesado, y sea posible a juicio del Juez, le serán devueltos los documentos originales. En ese caso, quedarán en custodia del Tribunal copias auténticas de ellos.

Artículo 6.- Procedimiento en casos especiales.

Cuando se trate de un documento que forme parte de un volumen o de un registro del cual no pueda ser separado, el secuestro se aplicará a la totalidad, sin perjuicio de que pueda procederse como indica el Artículo anterior.

Artículo 7.- Condiciones para examen técnico de documentos.

Cuando los documentos secuestrados deban ser sometidos a exámenes técnicos de cualquier tipo, la remisión deberá efectuarla la autoridad judicial y asegurarse de que, en el despacho, siempre permanezca agregada al expediente de la causa, una copia certificada de esos documentos.

Artículo 8.- Copia certificada para proteger documentos.

Cuando los documentos puedan alterarse por cualquier motivo o cuando, por su naturaleza o contenido, sean de difícil reposición en caso de extravío, se procederá en la forma estipulada en el Artículo anterior.

CAPÍTULO II.- INTERVENCIÓN DE COMUNICACIONES

Artículo 9.- Autorización de intervenciones.

Dentro de los procedimientos de una investigación policial o jurisdiccional, los tribunales de justicia podrán autorizar la intervención de comunicaciones orales, escritas o de otro tipo, incluso las telecomunicaciones fijas, móviles, inalámbricas y digitales, cuando involucre el esclarecimiento de los siguientes delitos: secuestro extorsivo, corrupción agravada, proxenetismo agravado, fabricación o producción de pornografía, tráfico de personas y tráfico de personas para comercializar sus órganos; homicidio calificado; genocidio, terrorismo y los delitos previstos en la Ley sobre estupefacientes, sustancias psicotrópicas, drogas de uso no autorizado, legitimación de capitales y actividades conexas, nº 8204, del 26 de diciembre del 2001.

En los mismos casos, dichos tribunales podrán autorizar la intervención de las comunicaciones entre los presentes, excepto lo dispuesto en el segundo párrafo del artículo 26 de la presente Ley; cuando se produzcan dentro de domicilios y recintos privados, la intervención solo podrá autorizarse si existen indicios suficientes de que se lleva a cabo una actividad delictiva.

(Reformado por Ley nº 8238 de 26 de marzo del 2002)

Artículo 10.- Orden del Juez para intervenir.

El Juez, mediante resolución fundada, de oficio, a solicitud del Jefe del Ministerio Público, del Director del Organismo de Investigación Judicial o de alguna de las partes del proceso, si hubiere, podrá ordenar intervenir las comunicaciones orales o escritas, cuando pueda servir como prueba indispensable de la comisión de alguna de las conductas delictivas, a las que se refiere el artículo anterior.

El Juez realizará personalmente la diligencia, salvo en casos de excepción en los cuales, según su criterio, podrá delegarla en miembros del Organismo de Investigación Judicial o del Ministerio Público, quienes deberán informarle, por escrito, del resultado. De ello deberá levantarse el acta correspondiente.

(Adicionado por resolución interlocutoria nº 329-I-95 del 27 de junio de 1995)

La solicitud de intervención deberá estar por escrito, expresar y justificar sus motivos y cometidos, con el propósito de que puedan ser valorados por el Tribunal. En caso de que sea solicitada por el Organismo de Investigación Judicial deberá contener, además, los nombres de los oficiales a cargo de la investigación. En los demás casos, el Juez solicitará a ese Organismo la designación respectiva.

Artículo 11.- Autorización o denegación para intervenir.

Examinada la solicitud correspondiente, el Juez emitirá una resolución fundada, mediante la cual autoriza o deniega la intervención.

Si se ordena la intervención y ya existe proceso en trámite, el dictado deberá mantenerse en secreto y no agregarse al expediente, hasta que haya cesado la intervención y se hayan anexado los resultados obtenidos.

Realizado lo anterior, se concederá audiencia a las partes del proceso, por el término de tres días, para que formulen las consideraciones necesarias.

Aún cuando no exista proceso en trámite, deberá procederse en la forma indicada en los párrafos anteriores.

Si la resolución deniega la intervención, deberá notificarse al gestionante.

Artículo 12.- Plazos y prórrogas de la intervención.

La intervención ordenada se autorizará por un lapso máximo hasta de tres meses, salvo en los casos de extrema gravedad o de difícil investigación, en los que el Juez, mediante resolución fundada, disponga una prórroga. Excepcionalmente, se podrán ordenar, por igual plazo, hasta dos prórrogas como máximo.

Artículo 13.- Contenido de la autorización para intervenir.

La resolución mediante la cual se autorice intervenir las comunicaciones orales o escritas, deberá contener, so pena de nulidad:

a) La indicación expresa del hecho que se pretende esclarecer.

b) El nombre del dueño o del usuario del medio de comunicación por intervenir o del destinatario de la comunicación y su vínculo con los hechos.

c) El período durante el cual tendrá vigencia la medida ordenada.

d) El nombre de la oficina y de los funcionarios autorizados para realizar la intervención.

Artículo 14.- Empleo de medios técnicos para conocer y conservar comunicaciones.

Al efectuar la intervención de las comunicaciones orales o escritas, podrán utilizarse todos los medios técnicos pertinentes, encaminados a conocer y a conservar las comunicaciones que se produzcan.

Artículo 15.- Nombramiento y capacitación del personal a cargo de la intervención.

El Poder Judicial, por medio de los órganos correspondientes, nombrará al personal técnico especializado para cumplir con las tareas que se ordenan en esta Ley. Este personal deberá ser de comprobada integridad y ser capacitado en sus labores específicas y en los derechos civiles, que puedan ser perturbados por la intervención.

El nombramiento de ese personal deberá ser ratificado por la Corte Plena, la cual establecerá y desarrollará sus sistemas y formas de operación. La Corte Plena establecerá, asimismo, los mecanismos de supervisión interna y externa. La supervisión interna estará a cargo del Jefe del Ministerio Público y del Director del Organismo de Investigación Judicial; la externa será responsabilidad de una comisión especial, integrada por tres magistrados, nombrada por la Corte Plena.

Artículo 15 bis.- Prohibición

A los funcionarios del Sistema de Emergencias 9-1-1 u otros similares, se le prohíbe participar o colaborar en la intervención de las comunicaciones.

(Adicionado por el artículo 14 de la Ley de Creación del Sistema de Emergencias 911 nº 7566 del 18 de diciembre de 1995)

Artículo 16.- Responsabilidad del Juez.

El Juez que ordene la intervención será el responsable directo de todas las actuaciones realizadas en la aplicación de las medidas, sin que pueda haber delegación alguna en este sentido.

El personal técnico encargado de ejecutar la medida quedará subordinado a la autoridad judicial correspondiente, mientras dure su aplicación.

El Juez ordenará y velará porque la intervención se realice de la manera menos gravosa para terceras personas no investigadas.

Artículo 17.- Levantamiento del acta al instalar medios de intercepción.

Al instalar los medios de intercepción, el Juez levantará un acta donde consten la fecha, la hora en que se inicia y las condiciones en que se efectuará la medida, en ella se irán adicionando todas las circunstancias útiles para la investigación.

Artículo 18.- Selección de comunicaciones intervenidas.

Las comunicaciones se registrarán y se conservarán, utilizando todos los medios técnicos posibles; en caso de tratarse de comunicaciones orales, deberán grabarse, sin excepción.

El Juez bajo cuya responsabilidad y supervisión se realizó el acto, deberá custodiar cada uno de los implementos que contengan las comunicaciones. Finalizada la intervención, el Juez, con la asistencia del Ministerio Público, la defensa y la autoridad policial respectiva, seleccionará las comunicaciones útiles y relacionadas con la investigación, que serán transcritas y conservadas; las demás deberán conservarse en los implementos que las contengan, bajo la exclusiva responsabilidad del Juez, quien garantizará la reserva de confidencialidad absoluta.

Artículo 19.- Levantamiento del acta al retirar medios de intercepción.

Mediante acta con las formalidades señaladas en la ley, el Juez a cargo de la intervención deberá hacer constar la hora y la fecha en que se remueva cada implemento de grabación y registrar cualquier otra información pertinente.

Artículo 20.- Obligatoriedad de empresas e instituciones para facilitar la intervención.

Las empresas y las instituciones que brindan los servicios de comunicación están obligadas a conceder, a la autoridad judicial, todas las facilidades materiales y técnicas para que las intervenciones sean efectivas, seguras y confidenciales.

Para informarles sobre la disposición judicial, será necesario un oficio del Tribunal, en el que se consigne la información necesaria; no será requisito notificarles el contenido de la resolución que dispuso la medida.

CAPÍTULO III.- RESPONSABILIDADES, PROHIBICIONES Y SANCIONES

Artículo 21.- Responsabilidades del Juez.

Serán responsabilidades del Juez:

1.- Dictar las resoluciones que autorizan la intervención de las comunicaciones o el registro, el secuestro o el examen de documentos, según lo prescrito en la presente Ley.

2.- Guardar la confidencialidad y el secreto de toda la información obtenida mediante la aplicación de las medidas autorizadas, salvo para los efectos que originaron el acto.

3.- Velar porque la medida se disponga sólo en los casos y con las formalidades que, expresamente, prevé esta Ley. Además, será responsable directo de todas las actuaciones realizadas en la aplicación de las medidas, según las estipulaciones de la presente Ley.

Artículo 22.- Prohibiciones a los encargados de intervenir.

A los funcionarios y empleados participantes en la intervención de las comunicaciones, el registro, el secuestro o el examen de documentos o a quienes tengan la potestad de solicitar estas medidas, se les prohíbe lo siguiente:

1.- Utilizar los resultados de la intervención para propósitos distintos de los que la motivaron.

2.- Ayudar, directa o indirectamente, a alguien para que eluda las investigaciones de la autoridad o se sustraiga de su acción.

3.- Violar la confidencialidad y el secreto de todas las medidas e informaciones autorizadas en esta Ley, salvo para los efectos que originaron el acto.

4.- Inducir al Juez a disponer una intervención de comunicaciones, el registro, el secuestro o el examen de documentos privados, por medio de la simulación, la alteración, el ocultamiento, la suposición de hechos o documentos falsos o la deformación de los verdaderos.

Artículo 23.- Obligaciones de los responsables de las empresas de comunicación.

Serán obligaciones de los funcionarios responsables de las empresas o instituciones públicas y privadas a cargo de las comunicaciones:

1.- Dar todas las facilidades para que las medidas ordenadas por el Juez competente se hagan efectivas.

2.- Acatar la orden judicial, de tal manera que no se retarde, se obstaculice o se impida la ejecución de la medida ordenada.

Artículo 24.- Sanciones por dolo.

Se reprimirá, con prisión de uno a tres años, al juez y al funcionario policial o del Ministerio Público, que divulgue o utilice la información recabada mediante el secuestro de documentos o la intervención de comunicaciones, con un propósito diferente del establecido en la orden.

Con igual pena, se reprimirá al funcionario que no observe las formalidades ni los requisitos prescritos en esta Ley, al ordenar o practicar un secuestro, un examen, un registro de documentos o una intervención de comunicaciones.

Artículo 25.- Sanciones por culpa.

Se reprimirá, con prisión de seis meses a dos años, al juez o al funcionario policial o del Ministerio Público que, por culpa, divulgue o permita que se divulgue información obtenida mediante el secuestro de documentos o la intervención de las comunicaciones.

CAPÍTULO IV.- DISPOSICIONES GENERALES

Artículo 26.- Aplicación de la materia de esta Ley durante el proceso penal.

Se podrán intervenir, registrar, secuestrar o examinar las comunicaciones orales o escritas, cuando las transmita o remita el sospechoso o el imputado si se ha iniciado el proceso penal, o si se destinan a él, aunque sea con un nombre supuesto o por medio de una persona interpuesta, usada como conexión, siempre que se relacionen con el delito.

No se podrán secuestrar, registrar o examinar los documentos privados ni intervenir las comunicaciones que realicen el abogado defensor, debidamente acreditado como tal, y su cliente, siempre que se produzcan en el ejercicio del derecho de defensa.

Artículo 27.- Contenido de las actas.

Las actas que deban levantarse al aplicar las medidas previstas en esta Ley, deben contener la fecha, la hora y el lugar de la diligencia; el nombre y los apellidos de las personas que actúan y el cargo que ostentan, así como la indicación de las diligencias realizadas, sin perjuicio de otra circunstancia que amerite incluirse.

Las actas deben ir firmadas por el Juez y por el Secretario respectivo o, en su caso, por el Juez y dos testigos de la actuación. En los casos de excepción en que el Juez no haya realizado personalmente la diligencia, deberá firmar el acta la persona delegada, siempre con el Secretario o los dos testigos de actuación.

Artículo 28.- Uso restringido de la información.

Los resultados de la intervención de las comunicaciones orales o escritas no podrán ser utilizados para ningún propósito distinto del que motivó la medida.

Artículo 29.- Consentimiento del titular del derecho.

No existirá intromisión ilegítima cuando el titular del derecho otorgue su consentimiento expreso. Si son varios los titulares, deberá contarse con el consentimiento expreso de todos. Este consentimiento será revocable en cualquier momento.

Cuando la persona que participa en una comunicación oral, escrita o de otro tipo, mediante la cual se comete un delito tipificado por la ley, la registre o la conserve, esta podrá ser presentada por la persona ofendida, ante las autoridades judiciales o policiales, para la investigación correspondiente.

Si las comunicaciones indicadas en el párrafo anterior han servido a las autoridades jurisdiccionales para iniciar un proceso penal, las grabaciones de tales comunicaciones o los textos que las transcriben podrán presentarse como pruebas ante el juez, en el juicio correspondiente.

(Reformado por Ley nº 8200 de 10 de diciembre del 2001)

DISPOSICIONES FINALES

Artículo 30.- Adición al Código de Procedimientos Penales.

Se adiciona el Capítulo IX, titulado “La intervención de las comunicaciones” al Título III “Medios de prueba” del Libro Segundo del Código de Procedimientos Penales. Este capítulo sólo constará de un Artículo, cuyo texto dirá:

“Artículo 263 bis.- El Juez podrá ordenar, de oficio o a petición de las partes del proceso, la intervención de las comunicaciones orales o escritas del imputado, así como el registro, el secuestro y el examen de documentosprivados. Deberá actuar según el procedimiento y en los casos previstos en la ley que rige la materia.”

Artículo 31.- Derogatoria y reformas.

Se deroga el Artículo 199 del Código Penal.

Se reforman los Artículos 196, 197, 198 y 200 del Código Penal, cuyos textos dirán:

“Artículo 196.- Será reprimido, con prisión de uno a tres años, quien abra o se imponga del contenido de una comunicación destinada a otra persona, cualquiera que sea el medio utilizado.”

“Artículo 197.- Será reprimido, con prisión de uno a tres años, quien se apodere de una carta o de otro documento privado, aunque no esté cerrado, o al quesuprima o desvíe de su destino una correspondencia que no le esté dirigida.”

“Artículo 198.- Será reprimido, con prisión de uno a tres años, quien grabe sin su consentimiento, las palabras de otro u otros, no destinadas al público o que, mediante procedimientos técnicos, escuche manifestaciones privadas que no le estén dirigidas, excepto lo previsto en la Ley sobre registro, secuestro y examen de documentos privados e intervención de las comunicaciones. La misma pena se impondrá a quien instale aparatos, instrumentos, o sus partes, con el fin de interceptar o impedir las comunicaciones orales o escritas, logren o no su propósito.”

“Artículo 200.- En los casos de los tres Artículos anteriores, se impondrá prisión de dos a seis años si la acción se perpetra:

a) Por funcionarios públicos, en relación con el ejercicio de sus funciones.

b) Por quien ejecute el hecho, prevaliéndose de su vinculación con una empresa o institución pública oprivada encargada de las comunicaciones.

c) Cuando el autor publique la información obtenida o aún sin hacerlo, tenga carácter privado, todo a juicio del Juez.”

Artículo 32.- Vigencia.

Rige a partir de su publicación.

DISPOSICIONES TRANSITORIAS

TRANSITORIO UNICO.- Para la aplicación inmediata de la presente Ley, el Poder Judicial deberá definir su costo y el Ministerio de Hacienda realizar los ajustes necesarios durante el presente año económico. En los años siguientes, el presupuesto para esta actividad se incorporará al Poder Judicial.

Délibération nº 2006-162 du 8 juin 2006 portant adoption d'une norme simplifiée relative aux traitements automatisés de données à caractère personnel mis en oeuvre par les biologistes à des fins de gestion du laboratoire d'analyses de biologie médicale (norme simplifiée nº 53).

La Commission nationale de l'informatique et des libertés,

Vu la convention nº 108 du Conseil de l'Europe du 28 janvier 1981 pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;

Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, notamment son article 8 ;

Vu la loi nº 75-626 du 11 juillet 1975 relative aux laboratoires d'analyses de biologie médicale et à leurs directeurs et directeurs adjoints ;

Vu la loi nº 78-17 du 6 janvier 1978, modifiée par la loi nº 2004-801 du 6 août 2004, relative à l'informatique, aux fichiers et aux libertés, notamment ses articles 11, 22, 23, 24-I et 30 ;

Vu les articles 226-13 et 226-14 du code pénal relatifs au secret professionnel ;

Vu le code de la santé publique, et notamment ses articles L. 1111-8 et R. 1111-9 et suivants, L. 6211-1 et suivants et R. 6211-1 et suivants ;

Vu les articles L. 161-29, R. 115-1 et suivants et R. 161-47 du code de la sécurité sociale ;

Vu le décret nº 93-221 du 16 février 1993 relatif aux règles professionnelles des infirmiers et infirmières ;

Vu le décret nº 95-284 du 14 mars 1995 portant code de déontologie pharmaceutique, codifié aux articles L. 4235-1 à L. 4235-77 du code de la santé publique ;

Vu le décret nº 95-1000 du 6 septembre 1995 portant code de déontologie médicale, codifié aux articles R. 4127-1 à R. 4127-112 du code de la santé publique ;

Vu le décret nº 2005-1309 du 20 octobre 2005 pris pour l'application de la loi du 6 janvier 1978, modifiée par la loi nº 2004-801 du 6 août 2004 ;

Vu le Guide de bonne utilisation de l'informatique (GBUI) et le Guide de bonne exécution des analyses (GBEA), publié par l'arrêté du 26 novembre 1999 relatif à la bonne exécution des analyses de biologie médicale ;

Vu la délibération nº 97-008 du 4 février 1997 portant adoption d'une recommandation sur le traitement des données de santé à caractère personnel ;

Après avoir recueilli les observations du Conseil national de l'ordre des médecins (CNOM), du Conseil national de l'ordre des pharmaciens (CNOP), du Syndicat des biologistes (SDB), de la Société française d'informatique de laboratoire (SFIL) et de la Fédération des centres de regroupement informatique et statistique en anatomie pathologique (CRISAP) ;

En vertu de l'article 24 de la loi du 6 janvier 1978 modifiée, la Commission nationale de l'informatique et des libertés est habilitée à établir des normes destinées à simplifier l'obligation de déclaration des traitements les plus courants et dont la mise en oeuvre, dans des conditions régulières, n'est pas susceptible de porter atteinte à la vie privée ou aux libertés.

Les traitements informatisés de données à caractère personnel mis en oeuvre au sein des laboratoires d'analyses de biologie médicale à des fins de gestion du laboratoire sont de ceux qui peuvent, sous certaines conditions, relever de cette définition,

Décide :

Article 1. Champ d'application.

Peuvent bénéficier de la procédure de déclaration simplifiée de conformité à la présente norme les traitements de données à caractère personnel mis en oeuvre au sein des laboratoires d'analyses de biologie médicale qui répondent aux conditions définies aux articles 2 à 7 ci-après.

La présente norme ne s'applique pas aux traitements mis en oeuvre au sein des laboratoires spécialisés dans la pratique des examens des caractéristiques génétiques d'une personne à des fins médicales définis à l'article R. 1131-2 du code de la santé publique ou de l'identification par empreintes génétiques dans le cadre de procédures judiciaires. Elle ne s'applique pas à ceux mis en oeuvre au sein des laboratoires qui pratiquent des activités d'assistance médicale à la procréation.

Elle ne s'applique pas non plus aux traitements mis en oeuvre au sein des laboratoires d'anatomo-cyto-pathologie.

Article 2. Finalités du traitement.

Les traitements sont mis en oeuvre pour faciliter la gestion administrative des laboratoires, la réalisation des analyses et l'interprétation et la transmission des résultats.

Ils n'assurent pas d'autres fonctions que :

– l'enregistrement des prescriptions d'analyses ;

– l'enregistrement de la ” fiche de suivi médical ” ;

– la gestion des rendez-vous ;

– la transmission de prélèvements aux fins d'analyses vers d'autres laboratoires ;

– la gestion des analyses et des résultats ;

– l'établissement et la télétransmission des feuilles de soins ;

– l'envoi des résultats et de courriers aux confrères et aux professionnels de santé prescripteurs ;

– la réalisation d'études statistiques à usage interne ;

– la participation à des études épidémiologiques.

Les données personnelles de santé ne peuvent être utilisées que dans l'intérêt direct du patient et, dans les conditions déterminées par la loi, pour les besoins de la santé publique. Toute autre exploitation de ces données, notamment à des fins commerciales, est proscrite.

La constitution et l'utilisation à des fins de prospection ou de promotion commerciales de fichiers composés à partir de données issues directement ou indirectement des prescriptions médicales ou des informations médicales sont interdites, dès lors que ces fichiers permettent d'identifier directement ou indirectement un professionnel de santé.

Article 3. Informations collectées et traitées.

Les informations suivantes relatives au patient peuvent être collectées et traitées :

– identité : nom, prénom, date de naissance, sexe, adresse, numéro de téléphone ;

– numéro de sécurité sociale et taux de prise en charge (régime d'exonération, durée de validité des droits) : pour l'édition des feuilles de soins et la télétransmission aux organismes assurant la gestion du régime obligatoire d'assurance maladie dont il dépend, dans les conditions définies par les articles R. 115-1 et suivants du code de la sécurité sociale ;

– adhésion à un régime complémentaire : numéro d'adhérent et taux de prise en charge ;

– santé : prescriptions, résultats et comptes rendus d'analyses, coordonnées des médecins traitants, renseignements biologiques, cliniques et thérapeutiques, antécédents, traitements en cours.

Des informations relatives aux habitudes de vie du patient peuvent être collectées avec l'accord du patient et dans la stricte mesure où elles sont nécessaires à la réalisation ou à l'interprétation des examens demandés.

Article 4. Destinataires des informations.

Le directeur, le directeur adjoint du laboratoire et, dans la limite des habilitations délivrées par eux et sous leur responsabilité, les membres du personnel du laboratoire ont accès aux informations relatives au patient.

Les laboratoires auxquels sont adressés des prélèvements aux fins d'analyses sont destinataires de l'identité du patient et des informations nécessaires à la réalisation de l'analyse.

Le praticien prescripteur et le ou les médecins traitants désignés par le patient sont destinataires de l'identité du patient et des résultats d'analyses pour les patients qu'ils suivent.

Afin d'assurer la continuité des soins et avec l'accord de la personne concernée, les professionnels de santé et, dans les établissements de santé, les membres de l'équipe de soins assurant sa prise en charge sont destinataires de l'identité du patient et des résultats et comptes rendus d'analyses le concernant.

Afin de permettre le remboursement des actes, des prestations et leur contrôle, les agents habilités des organismes d'assurance maladie ont connaissance, dans la limite de leurs fonctions et pour la durée nécessaire à l'accomplissement de celles-ci, de l'identité de l'assuré, de son numéro de sécurité sociale et du code des actes effectués.

Les personnels habilités des organismes d'assurance maladie complémentaire sont destinataires dans la limite de leurs attributions, de l'identité de leurs assurés, de leur numéro de sécurité sociale et, sous la forme d'une codification tarifaire globale, des actes effectués.

Les organismes de recherche dans le domaine de la santé et les organismes spécialisés dans l'évaluation des pratiques de soins peuvent être destinataires de données personnelles de santé dans les conditions définies par la loi du 6 janvier 1978 modifiée.

Article 5. Durée de conservation.

Les informations enregistrées ne peuvent être conservées dans l'application au-delà d'une durée de cinq ans à compter de la dernière intervention sur le dossier du patient. A l'issue de cette période, elles sont archivées sur un support distinct et peuvent être conservées pendant quinze ans dans des conditions de sécurité équivalentes à celles des autres données enregistrées dans l'application.

Pour les laboratoires d'analyses de biologie médicale soumis aux dispositions de la loi du 11 juillet 1975, le relevé chronologique des analyses effectuées par le laboratoire ou transmises par ce laboratoire à un autre laboratoire doit être conservé pendant dix ans. Les résultats nominatifs des analyses effectuées par le laboratoire doivent être conservés pendant cinq ans.

Pour les laboratoires réalisant des analyses de biologie médicale dans les établissements de santé, les dossiers et livres de registre doivent être conservés pendant vingt ans.

En cas de télétransmission, le double électronique des feuilles de soins transmises ainsi que leurs accusés de réception doivent être conservés pendant 90 jours, conformément à l'article R. 161-47 du code de la sécurité sociale.

Article 6. Information et droit d'accès.

Conformément aux dispositions de la loi du 6 janvier 1978, modifiée par la loi du 6 août 2004, les personnes dont les données sont enregistrées et conservées dans le fichier du laboratoire sont informées, par un document affiché dans ses locaux ou remis en main propre, de l'identité du responsable du traitement, de la finalité de ce dernier, des destinataires des informations et des modalités pratiques d'exercice de leurs droits, en particulier du droit d'accès aux informations qui les concernent.

Les résultats d'analyses sont remis au patient en main propre ou envoyés sous pli cacheté à ses nom et adresse. Ils peuvent être remis à toute personne dûment mandatée par lui. Lorsqu'un patient est mineur ou majeur protégé par la loi, les résultats ne peuvent être remis qu'à son représentant légal, sauf lorsque la loi prévoit une transmission directe des résultats.

Article 7. Politique de confidentialité et sécurités.

Des mesures de sécurité physique et logique sont mises en place afin de préserver la confidentialité des informations couvertes par le secret médical et d'empêcher qu'elles ne soient déformées, endommagées ou communiquées à des tiers non autorisés, conformément à la législation en vigueur et aux dispositions réglementaires prévues par l'arrêté du 26 novembre 1999 portant guide de bonne exécution des analyses de biologie médicale.

En particulier, le directeur et le directeur adjoint du laboratoire accèdent à l'application en utilisant leur carte de professionnel de santé. Les personnels placés sous leur autorité doivent également disposer d'une carte d'accès ou d'un mot de passe personnel.

En cas d'utilisation du réseau Internet pour transmettre des données personnelles de santé, et en particulier les résultats d'analyses, un système de chiffrement ” fort ” des transmissions et, le cas échéant, une messagerie sécurisée doivent être mis en place ; un dispositif technique approprié doit être installé et mis à jour régulièrement afin de se prémunir des risques de captation des données ; le système de réception des informations doit respecter leur confidentialité. En outre, le système de transmission utilisé doit garantir l'intégrité des données.

Un système permettant une traçabilité des accès et traitements doit également être mis en oeuvre.

Le directeur du laboratoire définit une politique de confidentialité et les mesures effectivement mises en oeuvre pour garantir la sécurité des données.

Article 8. La présente délibération sera publiée au Journal officiel de la République française.

Fait à Paris, le 8 juin 2006.

Le vice-président délégué, G. Rosier

ING. IGNACIO LOYOLA VERA,

Gobernador Constitucional del Estado Libre y Soberano de Querétaro Arteaga, a los habitantes del mismo, sabed que:

LA QUINCUAGÉSIMA TERCERA LEGISLATURA DEL ESTADO DE QUERÉTARO, EN EJERCICIO DE LAS FACULTADES QUE LE CONFIEREN LOS ARTÍCULOS 7, 40 Y 41 FRACCIÓN XXIV DE LA CONSTITUCIÓN POLÍTICA DEL ESTADO LIBRE Y SOBERANO DE QUERÉTARO ARTEAGA, Y

C O N S I D E R A N D O

Que hoy en día la ciudadanía exige mayor participación en los asuntos públicos, por ello, requiere estar informada de lo que hace y dispone la autoridad, como una posibilidad de control y orientación de la actuación de los gobernantes e instrumento cierto en el combate a la corrupción y a la justa evaluación de las políticas públicas.

Que el derecho a la información tiene su génesis en documentos internacionales, entre los cuales se puede citar la Encíclica Pacem in Terris del Papa Juan XXIII, o el Concilio Ecuménico Vaticano II, los cuales en términos generales señalan que la sociedad humana tiene derecho a la información e incluso lo consideran dentro del rango del derecho natural.

Que asimismo, un sin número de documentos y acuerdos internacionales aprobados por el Senado, plasman el derecho a la información, señalando objetivamente que, todo individuo tiene derecho a la libertad de opinión y expresión, determinando asimismo que este derecho comprende la libertad de buscar, recibir y difundir informaciones e ideas de toda índole.

Que de lo anterior se deriva que la libertad de expresión es limitada o nula, cuando no existe el derecho a la información; además, no podemos omitir que el derecho a la información es complementario del derecho subjetivo público de la libertad de expresión del pensamiento, a través de cualquier procedimiento de exteriorización de ideas.

Que en el marco constitucional, el artículo 6 de la Constitución Política de los Estados Unidos Mexicanos, establece que el derecho a la información será garantizado por el Estado; por su parte el artículo 7 de la Constitución Política del Estado Libre y Soberano de Querétaro Arteaga, establece que la población tiene derecho a estar informada de manera continua y suficiente sobre las actividades que lleven a cabo las autoridades estatales y municipales, y en general sobre los acontecimientos de su entorno local y regional.

Que igualmente a partir del Plan Básico de Gobierno 1976-1982, se establece que el derecho a la información es una condición de nuestra democracia, un instrumento de liberación y no de explotación de conciencias alineadas con fines de grupo o de poder; en suma, una prolongación lógica del derecho que a la educación tienen todos los mexicanos y propone una evaluación de los procedimientos y formas de organización de las entidades gubernamentales y privadas que producen la información.

Que por su parte, el Plan Nacional de Desarrollo 2001-2006 señala que en el nuevo sistema democrático que estamos construyendo, el gobierno está obligado a establecer los mecanismos e instrumentos que le permitan informar y rendir cuentas a los ciudadanos, a los demás poderes y a cada uno de los órdenes de gobierno.

Que no obstante que el derecho a la información está garantizado por normas internacionales y constitucionales, nuestro Estado no cuenta con la Ley reglamentaria que regule y garantice el ejercicio del derecho citado, siendo por ello imperativo y de interés público la reglamentación del Derecho a la Información en el ámbito local, con la finalidad de evitar que éste sea una mera declaración dogmática del Estado, sin proyección pragmática positiva.

Que en respuesta a lo anterior y tomando en consideración que esta Legislatura es competente para legislar en materia de derecho de información, dado que ello no es facultad expresa ni implícita del Congreso de la Unión, y con la finalidad de Reglamentar el artículo 7 de nuestra Constitución Política del Estado de Querétaro, se expide la presente ley, misma que responde a las demandas sociales planteadas ante esta Legislatura, por los diferentes sectores sociales.

Que en la presente Ley se prevé lo necesario para garantizar al gobernado el acceso a la información pública generada por las entidades gubernamentales del Estado, partiendo de la premisa de que toda la información con la que cuente el Estado es pública y que los funcionarios públicos son simples depositarios de la misma.

Que por otro lado y a fin de no afectar los derechos de terceros, se prevén excepciones a la premisa principal, previendo conceptos de información reservada e información confidencial, lo cual no significa que las autoridades queden eximidas de su obligación de proporcionar la información pública al gobernado, pues simplemente se establecen criterios que limitan el acceso a la información, salvaguardando por encima de él los derechos privados que se refieren a la esfera personal o los casos en que por razones de seguridad pública, salud, derechos de exclusividad, etc., deba salvaguardarse la reserva o confidencialidad de la información.

Que en el entendido de que las decisiones gubernamentales tienen que ser conocidas y abiertas a la observación y evaluación públicas, las entidades gubernamentales del Estado de Querétaro tienen la obligación de evitar la secrecía, la discrecionalidad y el hermetismo de sus actos, desertando con ello los excesos y arbitrariedades indebidas del poder público, al instituir en esta Ley un medio de control social sobre la eficiencia y legalidad del gobierno.

Que al ser una necesidad el acotar las decisiones discrecionales de las entidades gubernamentales, en la presente Ley se crea un órgano autónomo ciudadanizado que garantizará el acceso de los gobernados a la información pública, vigilará que se cumpla con el deber de proporcionar la información requerida y resolverá mediante un procedimiento expedito las inconformidades que promuevan los gobernados en contra de las instancias públicas que se rehúsen a proporcionar la información solicitada, además de ser la última instancia local para la aplicación e interpretación de la presente Ley.

Que este ordenamiento prevé las responsabilidades a que se pueden hacer acreedores los servidores públicos que atenten contra el multicitado derecho de acceso a la información del gobernado; asimismo, se prevé mediante normas claras el procedimiento administrativo de acceso a la información y se instituye la obligación de las entidades gubernamentales de crear una unidad administrativa, instancia ante la cual el gobernado podrá acudir a solicitar la información pública que requiera.

Que no obsta mencionar que la presente Ley tiene el propósito de garantizar el legal desempeño del servicio público, la honestidad de los gobernantes y sobre todo asegurar la participación ciudadana, garantizando el acceso de los gobernados a la información pública, mediante la obligación del servidor público de informar de sus actos y proporcionar la información pública que le requiera el particular.

Por lo expuesto y fundado, esta Quincuagésima Tercera Legislatura expide la siguiente:

LEY ESTATAL DE ACCESO A LA INFORMACIÓN GUBERNAMENTAL EN EL ESTADO DE QUERÉTARO

Capítulo Primero.- Disposiciones Generales

Artículo 1.– La presente Ley es de orden público y de observancia obligatoria para los servidores públicos de la entidad. Tiene por objeto garantizar el acceso de toda persona a la información pública en posesión de los Poderes, Dependencias, Entidades gubernamentales y aquellas consideradas como de Interés Público del Estado de Querétaro.

Artículo 2.- Toda la información gubernamental es pública según la clasificación que se hace en la presente; los particulares tienen el derecho de conocerla y exponerla en tanto que los Poderes, Dependencias y Entidades del Estado de Querétaro que la generen, administren o conserven son depositarios de la misma.

Artículo 3. Para los efectos de esta Ley se entenderá por:

I.- Comisión: La Comisión Estatal de Información Gubernamental;

II.- Datos Personales: La información concerniente a una persona física, identificada o identificable, entre otra, la relativa a su origen étnico o racial, o que este referida a las características físicas, morales o emocionales, a su vida afectiva y familiar, domicilio, número telefónico, patrimonio, ideología y opiniones políticas, creencias o convicciones religiosas o filosóficas, los estados de salud físicos o mentales, las preferencias sexuales u otras análogas que afecten su intimidad;

III.- Derecho de Acceso a la Información Pública: La prerrogativa que tiene toda persona para acceder a la información creada, administrada o en poder de las entidades gubernamentales o de interés público, en los términos de la presente Ley;

IV. Entidad Gubernamental:

a) Los Poderes Legislativo, Judicial y Ejecutivo del Estado, sus órganos y dependencias.

b) Los organismos descentralizados, empresas de participación estatal y fideicomisos públicos, estatales y municipales.

c) Los ayuntamientos, sus órganos y dependencias.

d) Los organismos dotados de autonomía por la Constitución Política del Estado de Querétaro;

V.- Entidad de Interés Público: Los partidos y organizaciones políticas con registro oficial; las demás entidades a las que la Constitución y las legislación local reconozcan como de interés público; y las personas de derecho público o privado, cuando en el ejercicio de sus actividades actúen en auxilio de los órganos y entidades antes citados y cuando ejerzan gasto público, reciban subsidio o subvención.

La Universidad Autónoma de Querétaro y demás instituciones de educación pública del Estado y de los Municipios, son entidades de interés público para los efectos de esta Ley;

VI.- Información: La contenida en los documentos que las entidades gubernamentales generen, obtengan, adquieran, transformen o conserven por cualquier titulo;

VII.- Información Confidencial: La información relativa a las personas y sus datos personales y protegida por el derecho fundamental de la privacidad contemplado en la legislación aplicable en el territorio del Estado de Querétaro y particularmente dispuesto en los artículos 43 al 47 del Código Civil vigente;

VIII.- Información Pública: Todo registro, archivo o dato, contenido en documentos escritos, fotografías, grabaciones, soporte magnético o digital, o en cualquier otro elemento técnico que haya sido creado u obtenido por los órganos y entidades gubernamentales o de interés público previstas en la presente Ley, en el ejercicio de sus funciones y que se encuentre en su posesión y bajo su control;

IX.- Información Reservada: Aquella información que se encuentra temporalmente sujeta a alguna de las excepciones previstas en la presente Ley;

X.- Servidor Público: Toda persona a la que se le conceda o reconozca tal carácter, de conformidad con la legislación en materia de responsabilidades administrativas;

XI.- Unidades de Información Gubernamental: Oficinas de información y enlace que se establezcan mediante disposiciones de carácter general, facultadas para recibir peticiones, gestionar y proporcionar información pública a los particulares;

Artículo 4.- Todos los servidores públicos de las entidades gubernamentales están sometidos por el principio de publicidad de sus actos y obligados a respetar el ejercicio social del derecho de acceso a la información pública.

En materia política sólo podrán hacer uso de éste derecho los ciudadanos mexicanos.

Ninguna autoridad está obligada a proporcionar información que no sea de su competencia, se encuentre impedida de conformidad con ésta ley para proporcionarla, pertenezca a otros órganos de gobierno, no esté en su posesión al momento de efectuarse la solicitud o no obre en algún documento.

Artículo 5.- Sólo podrá negarse la información que conforme a esta ley tenga el carácter de reservada o confidencial.

En la interpretación de la Ley se deberá favorecer el principio de publicidad de la información en posesión de las entidades gubernamentales.

Artículo 6. La consulta de la información es gratuita; sin embargo, la búsqueda, extracción y reproducción de copias simples o elementos técnicos deben tener un costo directamente relacionado con los materiales y recursos empleados, el cual deberá ser cubierto por el solicitante de manera previa a la entrega de la información. El costo por la expedición de copias certificadas o cualquier otro medio de entrega, se fijará en las leyes de la materia, sin que ello implique lucro a favor de la autoridad generadora de la información.

Capítulo Segundo.- Información que debe ser difundida por las Entidades Gubernamentales y de Interés Público

Artículo 7.– Las entidades gubernamentales y de interés público a que se refiere la presente Ley, con excepción de la clasificada como reservada o confidencial, tienen la obligación de poner a disposición del público y mantener actualizada la información pública en los términos del Reglamento respectivo. Para tales efectos, según convenga lo realizarán por los medios oficiales y aquellos que puedan lograr el conocimiento público, tales como publicaciones, folletos, periódicos, murales, medios electrónicos o cualquier otro medio de comunicación pertinente.

Deberán tener un portal en internet, en cuya página de inicio habrá una indicación claramente visible que señale el sitio donde se encuentre la información a la que se refiere el presente artículo, debiendo utilizar un lenguaje claro, accesible, que facilite su comprensión por todos los posibles usuarios; contará con buscadores temáticos y dispondrá de un respaldo con todos los registros electrónicos para cualquier persona que los solicite.

Asimismo, deberán fomentar la publicación de información útil para la ciudadanía, tales como servicios públicos y trámites.

Será obligatoria la información siguiente:

I. Su estructura orgánica, los servicios que presta, las atribuciones por unidad administrativa y la normatividad que las rige;

II. El Periódico Oficial del Gobierno del Estado, gacetas municipales, acuerdos administrativos, reglamentos, circulares y demás disposiciones de observancia general que regulen el desarrollo de la entidad;

III. El directorio de servidores públicos o funcionarios, a partir del nivel de jefe de área o sus equivalentes;

IV. El ejercicio del presupuesto de egresos desglosado, incluidos, entre otros elementos, las licitaciones, compras, enajenaciones, créditos y demás actos relacionados con el uso del gasto público;

V. Balances, estados financieros, documentación contable, formularios, nóminas, listas de personal, asesores externos, peritos y demás información que refleje el estado financiero de la entidad;

VI. Estadística e indicadores sobre información relevante, respecto a la procuración de justicia y a la actividad del Ministerio Público;

VII. La remuneración mensual por puesto de los servidores públicos, incluyendo las compensaciones, prestaciones o prerrogativas en especie o efectivo que reciban;

VIII. Los datos y fundamentos finales contenidos en los expedientes administrativos que justifican el otorgamiento o el rechazo de permisos, concesiones o licencias que la ley permite autorizar a cualquiera de las entidades gubernamentales; así como las contrataciones, licitaciones y los procesos de toda adquisición de bienes o servicios;

IX. Manuales de organización y, en general, la base legal que fundamente la actuación de las entidades gubernamentales;

X. Las cuentas públicas y sus respectivos dictámenes, sus observaciones y sanciones, así como los procedimientos de éstas y de su ejecución;

XI. Los resultados de las auditorías al ejercicio presupuestal que realicen, según corresponda, los órganos de control interno y la Entidad Superior de Fiscalización del Estado;

XII. Los destinatarios y el uso autorizado de toda entrega de recursos públicos, cualquiera que sea su destino;

XIII. El domicilio oficial, nombre, teléfonos y dirección electrónica, en su caso, de los servidores públicos encargados de gestionar y resolver las solicitudes de información pública;

XIV. Direcciones electrónicas, requisitos de acceso al sistema de cómputo, acervos bibliográficos o hemerográfico y requisitos para su consulta; publicaciones oficiales, revistas, decretos administrativos, circulares y demás disposiciones de observancia general;

XV. Estadísticas sobre tipo de juicios y procedimientos administrativos, montos, tiempos de resolución y costos promedio;

XVI. La información de los órganos jurisdiccionales, administrativos o del trabajo, que tengan por objeto resolver controversias o aplicar el derecho, además de la citada en las otras fracciones de este artículo, se archivará electrónicamente y se constituirá básicamente por los siguientes elementos:

a) Lista de las partes, los magistrados, presidentes, jueces, abogados y Agentes del Ministerio Público que intervengan.

b) Tipo de juicio o procedimiento, la acción ejercitada, la naturaleza de los hechos discutidos y los montos reclamados.

c) Un extracto de las resoluciones y determinaciones más trascendentales, como el ejercicio de la acción penal, las sentencias interlocutorias y definitivas, laudos y resoluciones de apelación y de amparo.

Las partes podrán oponerse a la publicación de sus datos personales;

XVII. Las fórmulas de participación ciudadana, en su caso, para la toma de decisiones por parte de las entidades gubernamentales;

XVIII. Los servicios y programas de apoyo que ofrecen, así como los trámites, requisitos y formatos para acceder a los mismos;

XIX. Las controversias entre entidades gubernamentales;

XX. Las iniciativas y dictámenes aprobados por la Legislatura del Estado;

XXI. Los informes anuales de actividades;

XXII. La aplicación del Fondo Auxiliar para la Administración de Justicia del Poder Judicial y cualquier otro análogo de todas las entidades gubernamentales; XXIII. Las convocatorias a concurso o licitación de obras, adquisiciones, arrendamientos, prestación de servicios, concesiones, permisos y autorizaciones, así como sus resultados;

XXIV. El padrón de proveedores; y

XXV. Toda aquella información que sea de utilidad para el ejercicio del derecho de acceso a la información pública, excepto la que atente contra derechos de terceros, ataque la moral, altere el orden público, la paz social o afecte la intimidad de las personas.

Artículo 8.- Los resultados de las convocatorias a concurso o licitación de obras, adquisiciones, arrendamientos, concesiones y prestación de servicios deberá contener:

I.- La identificación del contrato;

II.- Las posturas y el monto;

III.- El nombre del proveedor, contratista o de la persona física o moral a quien haya favorecido el fallo y con quien o quienes se haya celebrado el contrato;

IV.- El plazo para su cumplimiento; y

V.- Los mecanismos de participación ciudadana que se desarrollan en la obra pública.

Artículo 9.- Tratándose de concesiones, permisos, licencias, o autorizaciones a particulares, la información deberá precisar:

I.- Nombre o razón social del titular;

II.- Concepto del otorgamiento de la concesión, autorización, permiso o licencia;

III.- Costo;

IV.- Vigencia; y

V.- Fundamentación y motivación del otorgamiento ó en su caso, negativa del otorgamiento.

Articulo 10.- Tratándose de obra pública, adquisiciones, arrendamientos y demás actos contemplados en la Ley con contratación directa, que ejecute cualquier órgano público y contenida en los presupuestos de egresos, la información deberá precisar:

I.- El monto, que incluirá conceptos desglosados;

II.- La motivación y fundamentación del acto;

III.- El lugar;

IV.- El plazo de ejecución;

V.- La identificación del órgano público ordenador o responsable de la obra; y

VI.- Mecanismos de vigilancia y/o supervisión de la sociedad civil.

Artículo 11.- Las entidades gubernamentales mantendrán actualizada la información a que hace referencia este Capítulo.

La entidad gubernamental correspondiente y la Comisión acordarán los formatos para que la información sea difundida de manera clara, sencilla y entendible.

Artículo 12.- Los informes que rindan ante el Instituto Electoral de Querétaro los partidos políticos y las organizaciones políticas que reciban recursos públicos del Estado o de los Municipios, tendrán el carácter de información pública, los gastos de campañas internas y constitucionales, se difundirán a la brevedad posible, siendo público el procedimiento de fiscalización de los mismos.

También se considera información pública la referente a los procesos internos de selección de candidatos y dirigentes, desarrollados por los partidos y organizaciones políticas.

Capítulo Tercero.- De la información pública reservada

Artículo 13.- La información pública podrá clasificarse como reservada cuando se cumpla con los siguientes requisitos:

a) Que sea propuesta por el titular de la entidad gubernamental que la genera o produce, fundando y motivando la causa.

b) Que la información encuadra legítimamente en alguna de las hipótesis de excepción previstas en la presente ley.

c) Que acredite que se cause un daño con su divulgación y que este es mayor que el interés público de conocer la información de referencia.

d) Que sea de común acuerdo con la Comisión, ambas instancias también determinaran el tiempo de reserva, que en ningún caso será mayor de 12 años.

e) Que quede en resguardo de la entidad gubernamental solicitante.

Una vez vencido el plazo de su reserva la entidad gubernamental y la Comisión determinaran si debe ser accesible a los gobernados o sí sé amplia el plazo de reserva.

Todo servidor público o funcionario de una entidad de interés público, será responsable y en consecuencia sancionado conforme la legislación aplicable si se divulga información que tenga bajo su custodia con el carácter de reservada o confidencial.

Para efectos de esta Ley, los medios de comunicación y los periodistas no tendrán responsabilidad al difundir información pública, salvo lo dispuesto en el artículo 28 de esta Ley, y en todo caso se garantiza el secreto profesional de su fuente.

Artículo 14.- Se considera información reservada, para los efectos de esta Ley:

I.- Del Poder Ejecutivo:

a) La que cuya revelación pueda causar un perjuicio o daño grave a las funciones de las instituciones públicas y por tanto al mismo Estado;

b) La que comprometa la seguridad del Estado o la seguridad pública;

c) La que pueda menoscabar la conducción de negociaciones en beneficio de la entidad, incluida aquella información que la federación, organismos internacionales, u otros Estados, entreguen a la entidad con carácter de confidencial o reservada;

d) La que ponga en riesgo la vida, la seguridad o la salud de cualquier persona;

e) La de carácter personal contenida en los padrones o registros estatales de contribuyentes, así como la que comprometa la privacidad o seguridad de las personas empadronadas;

f) La contenida en las diligencias de preparación del ejercicio de la Acción Penal.

g) La contenida en procesos administrativos de responsabilidad, antes de que sea resuelta la causa. Las resoluciones dictadas en los procesos administrativos de responsabilidad no serán reservadas ni confidenciales;

h) La de carácter personal contenida en los expedientes que integren la Defensoría de Oficio en materia Penal, la Defensoría del Trabajo u otras similares en materia civil y familiar, así como la información de igual carácter contenida en los expedientes de las dependencias encargadas de la Seguridad Pública; y

i) La que cause un perjuicio a las actividades de verificación del cumplimiento de las Leyes.

II.- Del Poder Judicial, del Tribunal de lo Contencioso Administrativo, del Tribunal de Conciliación y Arbitraje para los trabajadores al servicio del Estado y Municipios y de las Juntas locales de Conciliación y Arbitraje:

a) La contenida en los procedimientos que se encuentren en trámite en las distintas instancias, sino hasta concluida cada instancia;

b) Los nombres de las víctimas de delitos sexuales o de explotación de menores y de las partes en las controversias de carácter familiar, así como la información a la que el Juez de manera fundada y motivada determine clasificar en tal carácter por razones de interés público.

c) La depositada en el secreto de los juzgados; y

d) La que contenga opiniones, recomendaciones o puntos de vista que formen parte del proceso deliberativo de los funcionarios judiciales, hasta en tanto no sea adoptada la decisión definitiva, la cual deberá estar documentada.

e) La contenida en procesos administrativos de responsabilidad, antes de que sea resuelta la causa. Las resoluciones dictadas en los procesos administrativos de responsabilidad no serán reservadas ni confidenciales;

III.- De los Organismos Constitucionales Autónomos y entidades de interés público:

a) La de carácter personal contenida en las actuaciones de la Comisión Estatal de los Derechos Humanos del Estado para la investigación de las denuncias y quejas por violaciones de derechos humanos. Serán accesibles a los particulares los procedimientos que realice cuando hayan concluido por etapas, las recomendaciones que, en su caso, emita el titular de ese organismo; y

b) La de carácter personal contenida en los registros y expedientes del personal académico, administrativo y de los alumnos de la Universidad Autónoma de Querétaro y las demás instituciones públicas de carácter media y superior.

c) La contenida en procesos administrativos de responsabilidad, antes de que sea resuelta la causa. Las resoluciones dictadas en los procesos administrativos de responsabilidad no serán reservadas ni confidenciales;

Artículo 15. La información pública tendrá carácter de reservada y no podrá divulgarse, cuando así lo disponga la ley. También tendrá el carácter de reservada:

I.- La información protegida por derechos de propiedad intelectual, industrial o de otro tipo, que no pueda ser divulgada o reproducida sin la autorización de su titular;

II.- La información que comprometa la seguridad pública del Estado o de los Municipios, o ponga en riesgo la privacidad, el honor, la estimación, la intimidad o la seguridad de los particulares;

III.- La información de carácter personal de los empleados, funcionarios o servidores públicos, a excepción de lo que establece la fracción VII del artículo 7 de esta Ley, así como la información de los particulares que con igual carácter obre en poder de aquellos;

IV.- La información cuyo empleo represente ventajas, ganancias o lucros indebidos a los particulares, propicie una competencia desleal o constituya tráfico de influencias;

V.- Los documentos que por su naturaleza no sean normalmente substituibles, como los manuscritos, incunables, ediciones, libros, publicaciones periódicas, mapas, planos, folletos y grabados importantes o raros y cualquier otro objeto o medio que contenga información de este género. En estos casos se proporcionará a los particulares los medios para consultar dicha información cuidando que no se dañen los objetos que la contengan;

VI.- Los procedimientos de responsabilidad de los servidores públicos, en tanto no se haya dictado la resolución administrativa o jurisdiccional definitiva; y

VII.- La que por disposición expresa de una ley sea considerada como reservada.

Artículo 16.- No se considera información reservada toda aquella que implique disposición de recursos públicos. No será reservada la información contenida en informes contables, financieros y de auditoría de las
entidades gubernamentales y de interés público a que se hace referencia en el artículo 3° de la presente Ley.

No será reservada la información referente a las posturas, ofertas, propuestas o presupuestos generados con motivo de los concursos o licitaciones en proceso que las autoridades lleven a cabo para adquirir, enajenar, arrendar o contratar bienes o servicios.

Tampoco será reservada la información que se genere una vez concluida la instancia, como consecuencia de cualquier, averiguación, proceso o procedimiento seguido ante cualquier autoridad judicial o administrativa, derivada de la posible comisión de algún acto ilícito, o de la posible responsabilidad administrativa cuando esta sea en función del cargo o empleo que el funcionario o servidor público desempeñe o venia desempeñando.

Artículo 17.– Para efectos de esta Ley se considera información confidencial la compuesta por los datos personales, en los términos previstos por el artículo 3 fracción VII.

En ningún caso podrá calificarse como de carácter personal y por lo tanto confidencial, la información relativa a los sueldos, salarios, bonos, compensaciones, remuneraciones o cualquier tipo de ingreso, percepción o beneficio económico o en especie, o cualquier privilegio percibidos con motivo del ejercicio de cargos, empleos o responsabilidades en entidades gubernamentales o de interés público;

Artículo 18.– Todas las reuniones o sesiones de los cuerpos colegiados de entidades gubernamentales que por disposición de la legislación aplicable tengan el carácter de abiertas y públicas, deberán llevarse a cabo en lugares apropiados, difundiendo previamente el lugar de reunión, la hora y la agenda a desahogar.

Los cuerpos colegiados a que se refiere el párrafo anterior no podrán realizar sesiones secretas previas; quienes las convoquen y asistan serán sujetos de responsabilidad conforme a las sanciones que establezca esta ley.

Las entidades quedan obligadas a divulgar tan pronto como sea posible, los acuerdos y resoluciones a que hubieran llegado en el caso de las sesiones que por disposición de ley se realicen conforme al párrafo que antecede.

Artículo 19.– El gobernado tiene derecho a que la autoridad responsable del resguardo de la información clasificada como reservada le proporcione una ficha técnica con los datos que aprueben las entidades gubernamentales correspondientes y la Comisión que conforme a la presente Ley autoricen la reserva.

Artículo 20.- En ningún caso la entidad gubernamental podrá decretar de manera discrecional la reserva de la información pública, en todos los casos siempre será requisito indispensable el acuerdo con la Comisión.

Capítulo Cuarto.- Del procedimiento para el acceso a la información pública

Artículo 21.- Es obligación de las entidades a que se refiere el artículo 3° de la presente Ley, contar con una unidad administrativa ante la que se tramite la solicitud de información pública y se resuelva lo conducente.

Artículo 22.– El acceso de los gobernados a la información pública se sujetará a las siguientes disposiciones:

I.- El interesado presentará ante la unidad administrativa correspondiente solicitud en forma pacifica, respetuosa y por escrito, la que deberá contener:

a) Entidad a la que se dirige;

b) El nombre del solicitante de la información y copia simple de su identificación;

c) El domicilio para recibir notificaciones;

d) La descripción clara y precisa de la información solicitada, señalando el lugar donde se encuentra la información ó incluyendo algún dato que pueda facilitar la búsqueda de lo solicitado; y

e) Copia simple del recibo del pago de los costos correspondientes, cuando proceda, o de los elementos en que será reproducida;

El interesado podrá incluir en los requisitos su dirección electrónica en la que podrá recibir notificaciones e incluso la información solicitada.

En el caso que el solicitante actúe en representación de un tercero, deberá acreditar la representación que ostenta.

En ningún caso la entrega de información estará condicionada a que se motive o justifique su utilización, ni se requerirá demostrar interés alguno. Los empleados públicos encargados de proporcionar la información publica se abstendrán de preguntar o cuestionar los motivos de la solicitud, de lo contrario se harán acreedores a las sanciones que establece esta ley.

II.- Si la solicitud de información no es clara o precisa, deberá por una sola vez, prevenirse al particular para que dentro de los diez días hábiles siguientes a la fecha en que se notifique esta prevención, aclare, corrija o amplíe su solicitud, apercibiéndolo de tenerla por no presentada si no cumple el requerimiento en el término señalado;

III. Deberá entregarse la información solicitada en un término no mayor de veinte días naturales. Si se trata de aquella que sólo puede ser consultada se permitirá al solicitante el acceso a los lugares o medios en que la misma se encuentre. En caso de que la información solicitada sea de aquella que conforme a esta Ley tenga carácter de reservada, se le hará saber al particular tal circunstancia, por escrito, en igual término;

IV.- Cuando por la naturaleza de la información solicitada esta no pueda proporcionarse dentro del término a que se refiere la fracción anterior, la autoridad se lo hará saber por escrito al solicitante y le indicará el término en que le entregará la información, que no deberá exceder en ningún caso de treinta días hábiles contados a partir de la fecha de presentación de la solicitud.

Cuando la información no sea de la competencia de quien reciba la solicitud, la turnará a la instancia que corresponda y así lo hará saber al solicitante.

Artículo 23.- En el caso de que la autoridad no conteste dentro del plazo establecido en la fracción III del artículo anterior, aplicará a favor del peticionario, la afirmativa ficta, constituyéndose su derecho a acceder a la información solicitada. La entidad depositaria de la información, quedará obligada por el simple transcurso del tiempo a conceder la información solicitada, salvo el caso en el que ésta se clasifique como reservada o confidencial.

Artículo 24.- La información solicitada, deberá entregarse tal y como obra en los archivos, expedientes o cualquier otro medio de acopio, sin alteraciones, mutilaciones, y deberá, así mismo, mostrarse de manera clara y comprensible.

Cuando la información solicitada implique su clasificación o procesamiento de una manera distinta a como obra en depósito o bien la generación de datos o textos nuevos a partir de los ya existentes, la autoridad podrá convenir con el particular la elaboración y entrega de un informe especial. En dicho convenio se establecerá la forma, plazo y costo en su caso para entregar la información solicitada.

Artículo 25.– La negativa de las Entidades para proporcionar a los gobernados la información pública de la que sea depositaria deberá constar por escrito y estar debidamente fundada y motivada.

Artículo 26.- Los gobernados podrán exigir que se rectifiquen los datos, textos o documentos que le hubieren sido proporcionados si la información es inexacta, incompleta o no corresponde a la solicitada, dentro de los siguientes cinco días hábiles, a partir del día siguiente en que reciba la información.

Esta reclamación se tramitará ante quien proporcionó la información solicitada, a fin de que la rectifique en un plazo no mayor de cinco días hábiles posteriores a la fecha de presentación de la reclamación.

Artículo 27.– Ante la negativa de la autoridad para otorgar la información solicitada o para rectificarla, el gobernado podrá acudir dentro de un plazo de quince días hábiles siguientes a la fecha en que la Entidad manifestó su negativa, en su caso, ante el órgano de control interno, que tendrá facultad para revisar la decisión en los términos de esta ley y en su caso aplicar la sanción correspondiente en los términos de la Ley de Responsabilidades de los Servidores Públicos del Estado de Querétaro.

La reincidencia de la autoridad en los actos a que se refieren él artículo anterior y el presente, podrá ser impugnada ante la Comisión, en los términos de la presente Ley.

Artículo 28. Quien tenga acceso a la información pública, será responsable del uso de la misma y no tendrá más límites que los previstos por los artículos 6, 7 y 24 de la Constitución Política de los Estados Unidos Mexicanos y los correlativos del Código Civil del Estado de Querétaro.

Capítulo Quinto.- De la Comisión Estatal de Información Gubernamental

Artículo 29. La Comisión es un organismo especializado e imparcial, con autonomía operativa, de gestión y de decisión, que se encargará de garantizar el ejercicio, disfrute, promoción, difusión e investigación del derecho de los gobernados para acceder a la información pública, en los términos de la Constitución Política de los Estados Unidos Mexicanos y de esta Ley.

El reglamento interior aprobado y expedido por el Comisionado Ejecutivo, determinará la estructura orgánica y atribuciones de los servidores públicos de la Comisión.

Artículo 30. La Comisión se integrará por cuatro comisionados electos por las dos terceras partes de los integrantes de la Legislatura del Estado. La elección la organizará y realizará la Legislatura del Estado, quién publicará, a más tardar cuarenta y cinco días antes de la elección, una convocatoria abierta a toda la ciudadanía, a efecto de recibir las propuestas ciudadanas. La Legislatura determinará las bases bajo las cuales se
realizará la elección.

Salvo el caso del Comisionado Ejecutivo, los cargos de los comisionados serán honoríficos, por lo que no percibirán ingreso, remuneración, prestación, emolumento, compensación o retribución alguna y su designación no implicará relación laboral.

Los comisionados podrán ser removidos por la Legislatura del Estado, con la votación requerida para su elección.

El Comisionado Ejecutivo percibirá las remuneraciones y prestaciones que establezca el anexo relativo a las remuneraciones de los servidores públicos del Poder Legislativo del Presupuesto de Egresos del Estado de Querétaro para el ejercicio fiscal que corresponda. El Comisionado Ejecutivo ejercerá el cargo de Presidente de la Comisión.

Los comisionados durarán cuatro años en el ejercicio del cargo, no podrán ser reelectos para un periodo inmediato siguiente y para su designación y permanencia deberán satisfacer los requisitos siguientes:

I. Ser ciudadano residente en el Estado de Querétaro;

II. Gozar de buena reputación y no haber sido condenado por delito doloso;

III. No desempeñar empleo en la Federación, en los estados o en los municipios; ni actividad que se contraponga a las funciones propias de su encomienda, excepción hecha a las de carácter docente;

IV. No ejercer cargo de elección popular; y

V. No desempeñar el cargo de dirigente de algún partido político.

Artículo 31. Son atribuciones de la Comisión, promover:

I. Los estudios e investigaciones necesarios en materia de acceso a la información;

II. Las relaciones con organismos públicos en la materia de su competencia;

III. El estudio y la enseñanza del derecho a la información;

IV. La integración de materias que fomenten la cultura de ejercicio del derecho de acceso a la información gubernamental, en los planes y programas de educación básica y media superior;

V. En las instituciones de educación superior, la integración de materias curriculares y extracurriculares que tiendan a preparar a profesionistas especializados en resolver controversias, asesorar, generar y fortalecer la cultura de la apertura de la información pública; y

VI. La organización de seminarios, cursos y talleres en toda la Entidad, que difundan el conocimiento de la presente Ley.

Los acuerdos tomados por la Comisión, en relación con sus atribuciones, serán ejecutados por el Comisionado Ejecutivo.

Artículo 32. Son facultades del Comisionado Ejecutivo:

I. Asesorar, procurar y defender a los particulares en sus justas peticiones de información pública y determinar su procedencia; y, en su caso, ordenar a las entidades gubernamentales que proporcionen información a los solicitantes en los términos de la presente Ley;

II. Conocer y resolver de las inconformidades que promuevan los gobernados, en contra de las entidades gubernamentales y de interés público, en los términos de esta Ley; así como establecer plazos para la rendición de informes y realizar diligencias;

III. Convenir los mecanismos de coordinación y colaboración necesarios para el mejor cumplimiento de sus fines y proponer a las autoridades las medidas pertinentes para garantizar a los particulares el acceso a la información pública;

IV. Elaborar el proyecto de presupuesto anual, administrar los recursos aprobados y proponer criterios para el cobro por los materiales utilizados en la entrega de la información;

V. Designar a los servidores públicos de la Comisión;

VI. Aprobar y expedir el reglamento interior, el reglamento que instituya el servicio civil de carrera en la Comisión y demás normas internas de funcionamiento, mismos que contendrán las bases para la selección, permanencia, promoción, capacitación y actualización de su personal;

VII. Promover, en los medios de comunicación social de la Entidad, la difusión permanente del derecho a la información;

VIII. Fijar la postura institucional de la Comisión ante otros organismos y con la sociedad, en su caso;

IX. Aplicar las medidas disciplinarias a los integrantes del organismo, imponer las sanciones establecidas en esta Ley y vigilar su cumplimiento; y

X. Las demás facultades y obligaciones que establezcan las leyes aplicables.

Artículo 33. La Comisión Estatal de Acceso a la Información Gubernamental, presentará, por escrito, durante el mes de febrero de cada año, un informe detallado y pormenorizado de sus resoluciones, del ejercicio de su presupuesto y de sus actividades, a la Legislatura del Estado. De igual manera, en el mismo mes, informará a la ciudadanía sobre sus actividades.

Artículo 34. Para el cumplimiento de sus atribuciones, el organismo contará con la estructura administrativa necesaria.

Para profesionalizar los servicios que ofrece la Comisión, se instituye el servicio civil de carrera, regido por los principios de legalidad, imparcialidad, objetividad, especialización, honradez, lealtad y eficiencia.

Capítulo Sexto.- Del Recurso de Revisión

Artículo 35.– Los actos o resoluciones que nieguen, impidan o limiten a los gobernados el acceso a la información pública, así como aquellos que la proporcionen de manera inexacta, incompleta, insuficiente o distinta a la solicitada, podrán ser impugnados ante la Comisión mediante el Recurso de Revisión en los términos establecidos en esta Ley.

Artículo 36.– El Recurso de Revisión a que se refiere el artículo anterior se tramitará y resolverá conforme a las siguientes bases:

I.- Se interpondrá por escrito ante la Comisión o ante la Unidad de la entidad de que se trate, dentro de los quince días hábiles siguientes a aquel en que se haya notificado el acto o resolución impugnada, o en que el gobernado haya tenido conocimiento de él.

II.- En el caso de que el recurso se interponga ante la Unidad, esta deberá en el improrrogable plazo de tres días hábiles turnar a la Comisión el expediente relativo con todas sus constancias.

Para el caso de la afirmativa ficta que establece el Artículo 23 de la presente Ley, el recurso se interpondrá exclusivamente para obligar a la autoridad depositaria de la información a proporcionarla en los términos de la petición desatendida y para desprender las responsabilidades conducentes.

III.- En todo caso el Recurso deberá contener:

a) Nombre del interesado en la información, así como domicilio para recibir notificaciones;

b) El acto o la resolución que se impugna y la mención de quien la emitió, anexando, en su caso, copia de la misma; y

c) Los motivos de la inconformidad.

Al escrito se anexarán las pruebas documentales de que se disponga y se anunciará cualquier otra procedente.

No se admitirá la prueba confesional ni la declaración de parte.

IV.- Recibido el escrito de inconformidad, la Comisión correrá traslado a quien se atribuya el acto o resolución impugnada, a efecto de que en un término de cinco días hábiles rinda un informe justificado;

V.- Si existen pruebas pendientes de desahogo, la Comisión señalará fecha y hora para recibirlas;

VI.- Transcurrido el término a que se refiere la fracción IV y, en su caso, desahogadas las pruebas ofrecidas, la Comisión resolverá lo que en derecho corresponda dentro de los diez días hábiles siguientes.

VII.- Las resoluciones que dicte la Comisión podrán:

a) Declarar que la negativa a proporcionar la información o permitir el acceso a la misma está apegada a derecho y confirmar el acto o resolución impugnado.

b) Declarar infundado el acto o resolución impugnado y ordenar que en un término no mayor de diez días hábiles se entregue la información o, en su caso, se permita su consulta;

c) Ordenar, en el caso de la afirmativa ficta, que se entregue la información solicitada o se dé respuesta al particular, según sea el caso, conforme a lo previsto por esta Ley.

d) Ordenar su difusión en los medios de comunicación social de la Entidad, de conformidad con lo que establece el Artículo 7 de la presente Ley.

e) Denunciar ante las autoridades correspondientes la violación a esta ley para el efecto de que se impongan las sanciones que correspondan.

Las resoluciones de la Comisión serán definitivas para las entidades. Los particulares podrán impugnarlas ante el Poder Judicial de la Federación o el Tribunal de lo Contencioso Administrativo a su elección.

Los Tribunales tendrán acceso a la información reservada o confidencial cuando resulte indispensable para resolver el asunto y hubiera sido ofrecida como prueba. Dicha información deberá ser mantenida con ese carácter y no estará disponible en el expediente de la causa.

Artículo 37.- Las resoluciones que dicte la Comisión serán de cumplimiento obligatorio y su desacato es causa de responsabilidad en términos de esta Ley.

Artículo 38.- Serán de aplicación supletoria a los preceptos de la presente Ley, las disposiciones de la legislación procesal administrativa y en defecto de esta el Código de Procedimientos Civiles del Estado de Querétaro, cuando su aplicación no se oponga a lo dispuesto en esta Ley.

Capítulo Séptimo.- De las responsabilidades

Artículo 39.- Los servidores públicos serán responsables y sancionados por las infracciones a la presente Ley en los términos de la Ley de Responsabilidades de los Servidores Públicos del Estado de Querétaro y demás leyes aplicables.

Sin perjuicio de lo dispuesto por otras leyes, se considerarán infracciones a la presente Ley:

I.- La negativa injustificada de proporcionar la información gubernamental solicitada o de permitir su consulta en los casos previstos por esta Ley;

II.- La demora injustificada para proporcionar la información gubernamental solicitada dentro de los plazos previstos por esta Ley;

III.- La inobservancia de la reserva que por disposición de esta u otras leyes deba guardar;

IV.- Proporcionar información falsa;

V.- Negar la rectificación de los datos o documentos que hubiere proporcionado, en los casos en que ésta proceda conforme a lo dispuesto por esta Ley;

El ocultamiento, la destrucción, alteración o mutilación de la información y la actuación negligente serán considerados como agravantes en la aplicación de la sanción correspondiente.

Artículo 40. Las infracciones señaladas en el artículo anterior, serán sancionadas conforme a lo siguiente:

I. Apercibimiento;

II. Amonestación privada; y

III. Multa de 10 a 150 días de salario mínimo general diario vigente en el Estado.

Artículo 41. Las responsabilidades administrativas que se generen por el incumplimiento de las infracciones, son independientes de las del orden civil o penal que procedan, así como de los procedimientos para el resarcimiento del daño ocasionado por el sujeto obligado.

Artículo 42. El desacato a las resoluciones a que se refiere la fracción VII del artículo 36 de esta Ley, es equiparable al delito de abuso de autoridad previsto en el Código Penal del Estado de Querétaro.

T r a n s i t o r i o s

Artículo Primero.– La presente Ley se publicará en el Periódico Oficial del Gobierno del Estado de Querétaro “La Sombra de Arteaga”, y entrará en vigor el día siguiente de su publicación, bajo las modalidades previstas en los artículos subsecuentes.

Artículo Segundo.– La Legislatura del Estado emitirá la convocatoria respectiva para la elección e integración de la Comisión la primera semana de enero de 2003. La Comisión entrará en funciones el primero de abril de 2003.

La Comisión expedirá su reglamento en un período no mayor a sesenta días naturales a partir de que tome posesión de su cargo.

Artículo Tercero.- Los gobernados podrán ejercer su derecho de acceso a la información pública a partir del primero de abril del año 2003; es obligación de las entidades gubernamentales en el ámbito de sus atribuciones acordar lo conducente en todas las materias para que el ejercicio del derecho a acceder a la información pública sea efectivo a partir de la fecha señalada en este artículo.

El Poder Judicial y el Tribunal de lo Contencioso Administrativo y los tribunales laborales dispondrán del año calendario de 2003 para integrar la información a que se refiere el Artículo 7 fracción XVI de la presente Ley.

Artículo Cuarto.- Se derogan todas aquellas Leyes, Reglamentos o cualquier otro ordenamiento legal que se oponga a la presente ley.

Artículo Quinto.- El titular del Poder Ejecutivo y la Legislatura del Estado cuidarán que la Ley de Ingresos y Presupuestos de Egresos del Estado para el ejercicio Fiscal del año 2003, establezca las prevenciones presupuéstales suficientes para permitir el eficiente funcionamiento de la Comisión.

Artículo Sexto.- La categoría de organismo constitucional autónomo que establece el Artículo 29 para la Comisión, queda sujeta a que se reforme en su parte conducente la Constitución Política del Estado Libre y Soberano de Querétaro Arteaga y dicha reforma entre en vigor. Mientras tanto la Comisión tendrá el carácter de órgano descentralizado dependiente de la Legislatura del Estado.

Artículo Séptimo.– El primero de abril del 2003 las entidades gubernamentales harán del dominio público la ubicación de sus unidades administrativas y el nombre de los titulares, responsables de proporcionar la información pública a que hace referencia esta Ley, señalando además la dirección electrónica, los formatos y la información de que dispone.

LO TENDRÁ ENTENDIDO EL CIUDADANO GOBERNADOR CONSTITUCIONAL Y MANDARÁ SE IMPRIMA, PUBLIQUE Y OBSERVE.

DADO EN EL SALÓN “CONSTITUYENTES DE 1916-1917”, RECINTO OFICIAL DEL PODER LEGISLATIVO, A LOS OCHO DIAS DEL MES DE AGOSTO DEL AÑO DOS MIL DOS.

A T E N T A M E N T E

LIII LEGISLATURA DEL ESTADO DE QUERÉTARO

COMISIÓN PERMANENTE EN FUNCIONES DE MESA DIRECTIVA

De conformidad con lo establecido por los artículos 43 y 44 fracciones I y XII de la Constitución Política del Estado Libre y Soberano de Querétaro Arteaga, en correlación con los diversos numerales 24 fracción II, 31 fracción IV, 37 fracción X, 41 fracción V, 43, 44 y 48 fracción XI de la Ley Orgánica del Poder Legislativo del Estado de Querétaro.

DIP. ERIC SALAS GONZÁLEZ
P R E S I D E N T E

DIP. JUAN JOSÉ FLORES SOLÓRZANO
VICEPRESIDENTE

DIP. RAÚL ROGELIO CHAVARRÍA SALAS
PRIMER SECRETARIO

DIP. CARLOS MARTÍNEZ MONTES
SEGUNDO SECRETARIO

Ing. Ignacio Loyola Vera, Gobernador Constitucional del Estado de Querétaro, en ejercicio de lo dispuesto por el artículo 57 fracción I de la Constitución Política del Estado Libre y Soberano de Querétaro Arteaga; expido y promulgo la presente Ley en el Palacio de la Corregidora, sede del Poder Ejecutivo del Estado a los veintiséis días del mes de septiembre del año dos mil dos, para su debida publicación y observancia.

SUFRAGIO EFECTIVO. NO REELECCION.
“UNIDOS POR QUERETARO”
ING. IGNACIO LOYOLA VERA
GOBERNADOR CONSTITUCIONAL DEL ESTADO

Ley publicada en el periódico oficial del Estado de Querétaro “La Sombra de Arteaga” publicada el día 27 de septiembre de 2002  

Décret nº 2005-324 du 7 avril 2005 relatif à la transmission par voie électronique des actes des collectivités territoriales soumis au contrôle de légalité et modifiant la partie Réglementaire du code général des collectivités territoriales.

Le Premier ministre,

Sur le rapport du ministre de l'intérieur, de la sécurité intérieure et des libertés locales,

Vu le code général des collectivités territoriales, notamment ses articles L. 2131-1, L. 2131-2, L. 3131-1, L. 3131-2, L. 4141-1 et L. 4141-2 ;

Le Conseil d'Etat (section de l'intérieur) entendu,

Décrète :

Article 1. Le chapitre Ier du titre III du livre Ier de la deuxième partie du code général des collectivités territoriales est modifié ainsi qu'il suit :

I. – La section 1 : ” Contrôle de légalité des marchés ” devient la section 2 et les articles R. 2131-1, R. 2131-2 et R. 2131-3 deviennent respectivement les articles R. 2131-5, R. 2131-6 et R. 2131-7.

II. – Il est créé une section 1 ainsi rédigée :

” Section 1. Transmission par voie électronique des actes soumis au contrôle de légalité

” Art. R. 2131-1. – La commune, lorsqu'elle choisit d'effectuer par voie électronique la transmission de tout ou partie des actes mentionnés à l'article L. 2131-2, recourt à un dispositif de télétransmission ayant fait l'objet d'une homologation dans des conditions fixées par arrêté du ministre de l'intérieur.

” L'homologation est subordonnée au respect des prescriptions contenues dans un cahier des charges annexé à l'arrêté mentionné au précédent alinéa.

” Aucun dispositif ne peut être homologué s'il n'assure l'identification et l'authentification de la collectivité territoriale émettrice, l'intégrité des flux de données relatives aux actes mentionnés au premier alinéa ainsi que la sécurité et la confidentialité de ces données.

” Art. R. 2131-2. – Le cahier des charges mentionné à l'article R. 2131-1 définit l'architecture globale de la chaîne de télétransmission des actes soumis au contrôle de légalité ainsi que les caractéristiques exigées en vue de l'homologation d'un dispositif de télétransmission et relatives :

” a) A son insertion dans l'architecture globale de la chaîne de télétransmission ;

” b) Aux normes des échanges de données ;

” c) A la sécurisation de ces échanges ;

” d) Aux fonctionnalités de traitement de ces données ;

” e) Aux modalités d'exploitation et de gestion des incidents de fonctionnement.

” Art. R. 2131-3. – Le maire signe avec le préfet une convention comprenant la référence du dispositif homologué et qui prévoit notamment :

” a) La date de raccordement de la commune à la chaîne de télétransmission ;

” b) La nature et les caractéristiques des actes transmis par la voie électronique ;

” c) Les engagements respectifs du maire et du préfet pour l'organisation et le fonctionnement de la télétransmission ;

” d) La possibilité, pour la commune, de renoncer à la transmission par voie électronique et les modalités de cette renonciation.

” Art. R. 2131-4. – Le préfet peut suspendre l'application de la convention prévue à l'article R. 2131-3 lorsqu'il constate des altérations graves du fonctionnement du dispositif de télétransmission ou qu'il est empêché de prendre connaissance des actes transmis ou que ce dispositif ne satisfait plus aux conditions d'homologation définies à l'article R. 2131-1.

” Toute suspension fait l'objet d'une notification écrite à la commune qui procède, dès lors, à la transmission de ses actes sur support papier. “

Article 2. La troisième partie du code général des collectivités territoriales est modifiée ainsi qu'il suit :

I. – Au chapitre II du titre III du livre Ier, la section 1 : ” Contrôle de légalité des marchés “ devient la section 2 et l'article R. 3132-1 devient l'article R. 3132-2.

A l'article R. 3132-2, la référence aux articles R. 2131-1 à R. 2131-3 est remplacée par la référence aux articles R. 2131-5 à R. 2131-7.

II. – Au même chapitre, il est créé une section 1 ainsi rédigée :

” Section 1. Transmission par voie électronique des actes soumis au contrôle de légalité

” Art. R. 3132-1. – Les dispositions des articles R. 2131-1 à R. 2131-4 sont applicables à la transmission par voie électronique des actes du département mentionnés à l'article L. 3131-2.

” Pour l'application de ces dispositions, les mots : “la commune et “le maire sont remplacés respectivement par les mots : “le département et “le président du conseil général. “

III. – A l'article R. 3542-1 et au 3° de l'article R. 3571-2, la référence à l'article R. 3132-1 est remplacée par la référence à l'article R. 3132-2.

Article 3. La quatrième partie du code général des collectivités territoriales est modifiée ainsi qu'il suit :

I. – Au chapitre II du titre IV du livre Ier, la section 1 : ” Contrôle de légalité des marchés “ devient la section 2 et l'article R. 4142-1 devient l'article R. 4142-2.

A l'article R. 4142-2, la référence aux articles R. 2131-1 à R. 2131-3 est remplacée par la référence aux articles R. 2131-5 à R. 2131-7.

II. – Au même chapitre, il est créé une section 1 ainsi rédigée :

” Section 1. Transmission par voie électronique des actes soumis au contrôle de légalité

” Art. R. 4142-1. – Les dispositions des articles R. 2131-1 à R. 2131-4 sont applicables à la transmission par voie électronique des actes de la région mentionnés à l'article L. 4141-2.

” Pour l'application de ces dispositions, les mots : “la commune, “le préfet et “le maire sont remplacés respectivement par les mots : “la région, “le préfet de région et “le président du conseil régional. “

III. – Le chapitre III du titre II du livre IV est modifié ainsi qu'il suit :

1. L'article R. 4423-2 est ainsi rédigé :

” Art. R. 4423-2. – Les dispositions des articles R. 2131-1 à R. 2131-4 sont applicables à la transmission par voie électronique des actes de la collectivité territoriale de Corse.

” Pour l'application de ces dispositions, les mots : “la commune, “le préfet et “le maire sont remplacés respectivement par les mots : “la collectivité territoriale de Corse, “le préfet de Corse et “le président du conseil exécutif de Corse. “

2. Il est créé un article R. 4423-3 ainsi rédigé :

” Art. R. 4423-3. – Les dispositions des articles R. 2131-5 à R. 2131-7 sont applicables aux marchés passés par la collectivité territoriale de Corse et ses établissements publics. “

Article 4. Le ministre de l'intérieur, de la sécurité intérieure et des libertés locales, la ministre de l'outre-mer et la ministre déléguée à l'intérieur sont chargés, chacun en ce qui le concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 7 avril 2005.

Par le Premier ministre : Jean-Pierre Raffarin

Le ministre de l'intérieur, de la sécurité intérieure et des libertés locales, Dominique de Villepin

La ministre de l'outre-mer, Brigitte Girardin

La ministre déléguée à l'intérieur, Marie-Josée Roig

(Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804)

1.- straipsnis. 1 straipsnio papildymas ir pakeitimas

1. Papildyti 1 straipsnį nauja 5 dalimi:

„5. Šis įstatymas netaikomas mirusių asmenų asmens duomenų tvarkymui.”

2. Buvusias 1 straipsnio 5, 6 ir 7 dalis laikyti atitinkamai 6, 7 ir 8 dalimis.

2.- straipsnis. 2 straipsnio pakeitimas ir papildymas

1. Papildyti 2 straipsnį nauja 10 dalimi:

„10. Socialinis ir viešosios nuomonės tyrimas.- sisteminis duomenų ir (ar) informacijos apie fizinius ir juridinius asmenis rinkimas ir interpretavimas statistikos, analizės ir kitais socialinių mokslų taikomais metodais siekiant gauti sprendimams priimti reikalingas įžvalgas. Atliekant socialinį ir viešosios nuomonės tyrimą, negali būti vykdoma tiesioginė rinkodara.”

2. Buvusias 2 straipsnio 10, 11, 12, 13 ir 14 dalis laikyti atitinkamai 11, 12, 13, 14 ir 15 dalimis.

3. Buvusią 2 straipsnio 15 dalį laikyti 16 dalimi, ją pakeisti ir išdėstyti taip:

„16. Vieša duomenų rinkmena.-  valstybės registras, informacinė sistema ar kita duomenų rinkmena, kurie pagal Lietuvos Respublikos įstatymus ar kitus teisės aktus skirti duomenims, informacijai, dokumentams ir (ar) jų kopijoms teikti asmenims ir kuriais asmenys gali teisėtai naudotis.”

4. Buvusią 2 straipsnio 16 dalį laikyti 17 dalimi.

5. Papildyti 2 straipsnį 18 dalimi:

„18. Kredito įstaigos ir finansų įmonės sąvokos suprantamos taip, kaip jos apibrėžtos Finansų įstaigų įstatyme.”

3.- straipsnis. 3 straipsnio 1 dalies papildymas 6 punktu

Papildyti 3 straipsnio 1 dalį 6 punktu:

„6) tvarkomi pagal šiame ir kituose atitinkamą veiklą reglamentuojančiuose įstatymuose nustatytus aiškius ir skaidrius asmens duomenų tvarkymo reikalavimus.”

4.- straipsnis. 6 straipsnio pakeitimas

Pakeisti 6 straipsnį ir jį išdėstyti taip:

„6 straipsnis. Asmens duomenų teikimas

Asmens duomenys šio įstatymo nustatytais atvejais teikiami pagal duomenų valdytojo ir duomenų gavėjo sudarytą asmens duomenų teikimo sutartį (daugkartinio teikimo atveju) arba duomenų gavėjo prašymą (vienkartinio teikimo atveju). Sutartyje turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas, sąlygos, tvarka ir teikiamų asmens duomenų apimtis. Prašyme turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo bei gavimo teisinis pagrindas ir prašomų pateikti asmens duomenų apimtis. Kai asmens duomenys tvarkomi automatiniu būdu ir taikomos tinkamos duomenų saugumą užtikrinančios priemonės, teikiant asmens duomenis pagal duomenų valdytojo ir duomenų gavėjo sudarytą asmens duomenų teikimo sutartį, prioritetas turi būti teikiamas automatiniam duomenų teikimui, o teikiant asmens duomenis pagal duomenų gavėjo prašymą, – duomenų teikimui elektroninių ryšių priemonėmis.”

5.- straipsnis. Įstatymo papildymas 13¹ straipsniu

Papildyti Įstatymą 13¹ straipsniu:

13¹ straipsnis. Asmens duomenų tvarkymas socialinio ir viešosios nuomonės tyrimo tikslais

1. Atliekant socialinį ir viešosios nuomonės tyrimą, asmens duomenys gali būti tvarkomi tik duomenų subjekto sutikimu. Duomenų subjekto kontaktiniai duomenys (adresas, telefono ryšio numeris) gali būti tvarkomi be duomenų subjekto sutikimo iki pirmojo tiesioginio kontakto su duomenų subjektu, turint tikslą su juo susisiekti. Duomenų subjektas sutikimą ar nesutikimą dėl jo asmens duomenų tvarkymo socialinio ir viešosios nuomonės tyrimo tikslais išreiškia tiesioginio kontakto su tyrėju metu arba rašytine ar jai prilyginta forma. Jeigu duomenų subjektas nesutinka dėl jo asmens duomenų tvarkymo, šie asmens duomenys turi būti nedelsiant sunaikinti.

2. Socialinio ir viešosios nuomonės tyrimo tikslais privalo būti renkami tik atliekamam socialiniam ir viešosios nuomonės tyrimui būtini asmens duomenys, panaudoti konkrečiam socialiniam ir viešosios nuomonės tyrimui asmens duomenys turi būti nedelsiant pakeisti taip, kad nebūtų galima nustatyti duomenų subjekto tapatybės.

3. Draudžiama socialinio ir viešosios nuomonės tyrimo tikslais surinktus ir tvarkomus asmens duomenis naudoti kitais tikslais (reklamai, tiesioginei rinkodarai, komercinei veiklai ir pan.).”

6.- straipsnis. Įstatymo papildymas 15¹ straipsniu

Papildyti Įstatymą 15¹ straipsniu:

„15¹ straipsnis. Asmens duomenų tvarkymas vykdant policijos ir teisminį bendradarbiavimą baudžiamosiose bylose, numatytąSutarties dėl Europos Sąjungos veikimo trečiosios dalies　
V antraštinėje dalyje

Asmens duomenys vykdant policijos ir teisminį bendradarbiavimąbaudžiamosiose bylose, numatytą Sutarties dėl Europos Sąjungos veikimo trečiosios dalies V antraštinėje dalyje, tvarkomi vadovaujantis Asmens duomenų, tvarkomų vykdant policijos ir teisminį bendradarbiavimą baudžiamosiose bylose, teisinės apsaugos įstatymu ir šiuo įstatymu.”

7.- straipsnis. 20 straipsnio 1 dalies 2 punkto ir 3 dalies pakeitimas

1. Pakeisti 20 straipsnio 1 dalies 2 punktą ir jį išdėstyti taip:

„2) duomenų valdytojo juridinio asmens pavadinimas ir kodas, duomenų valdytojo fizinio asmens vardas ir pavardė, jų kontaktinė informacija (adresas arba telefono ryšio numeris).”

2. Pakeisti 20 straipsnio 3 dalį ir ją išdėstyti taip:

„3. Vykdant vaizdo stebėjimą darbo vietoje ir duomenų valdytojo patalpose ar teritorijose, kuriose dirba jo darbuotojai, šie darbuotojai apie tokį jų vaizdo duomenų tvarkymą turi būti pasirašytinai informuojami šio įstatymo 24 straipsnio 1 dalyje nustatyta tvarka.”

8.- straipsnis. Ketvirtojo skirsnio pavadinimo pakeitimas

Pakeisti ketvirtojo skirsnio pavadinimą ir jį išdėstyti taip:

„KETVIRTASIS SKIRSNIS

ASMENS DUOMENŲ APIE MOKUMO IR FINANSINĖS RIZIKOS VERTINIMĄ IR ĮSISKOLINIMO VALDYMĄ TVARKYMAS“.

9.- straipsnis. 21 straipsnio pakeitimas

Pakeisti 21 straipsnį ir jį išdėstyti taip:

„21 straipsnis. Asmens duomenų tvarkymas asmens mokumui įvertinti ir įsiskolinimui valdyti

1. Duomenų valdytojas turi teisę tvarkyti ir teikti teisėtą interesą turintiems tretiesiems asmenims laiku ir tinkamai finansinių ir (arba) turtinių įsipareigojimų jam neįvykdžiusių duomenų subjektų (toliau – skolininkai) duomenis, taip pat ir asmens kodus, kad būtų galima įvertinti asmens mokumą ir valdyti įsiskolinimą, jeigu tinkamai įgyvendinami šiame įstatyme ir kituose teisės aktuose nustatyti duomenų apsaugos reikalavimai.

2. Duomenų valdytojas turi teisę skolininkų duomenis, taip pat ir asmens kodus, teikti duomenų valdytojams, tvarkantiems jungtines skolininkų duomenų rinkmenas (toliau – jungtinės skolininkų rinkmenos). Duomenų valdytojas gali tvarkyti jungtines skolininkų rinkmenas, turėdamas tikslą teikti tokius duomenis teisėtą interesą turintiems tretiesiems asmenims, kad šie galėtų įvertinti duomenų subjekto mokumą ir valdyti įsiskolinimą, tik šio įstatymo 33 straipsnio nustatyta tvarka pranešęs Valstybinei duomenų apsaugos inspekcijai, kuri privalo atlikti išankstinę patikrą.

3. Duomenų valdytojas gali teikti skolininkų duomenis tik tuo atveju, jeigu jis duomenų subjektui paštu arba elektroninių ryšių priemonėmis pateikė rašytinį priminimą apie įsipareigojimų neįvykdymą ir per 30 kalendorinių dienų nuo dienos, kurią duomenų valdytojas išsiuntė (pateikė) duomenų subjektui priminimą:

1) skola liko nepadengta ir (arba) mokėjimo terminas nebuvo atidėtas arba

2) duomenų subjektas pagrįstai neginčijo skolos.

4. Duomenų valdytojas negali tvarkyti ypatingų asmens duomenų.

5. Jungtinės skolininkų rinkmenos negali būti jungiamos su asmens duomenimis iš kitų asmens duomenų rinkmenų, kurios buvo sudarytos ir yra tvarkomos kitais negu mokumo vertinimo ir įsiskolinimo valdymo tikslais.

6. Duomenų valdytojas, tvarkantis jungtines　skolininkųrinkmenas, gavęs iš šio straipsnio 2 dalyje nurodyto duomenų valdytojo skolininkų duomenis, privalo kiekvienam duomenų subjektui nurodyti (išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi):

1) savo (duomenų valdytojo) ir savo atstovo, jeigu šis yra, pavadinimą, juridinio asmens kodą ir buveinę;

2) kokiais tikslais tvarkomi duomenų subjekto asmens duomenys;

3) iš kokių šaltiniu ir kokie duomenų subjekto duomenys surinkti, kam ir kokiais tikslais teikiami, apie duomenų subjekto teisę susipažinti su savo asmens duomenimis ir teisę reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis.

7. Duomenys apie faktą, kad duomenų subjektas laiku ir tinkamai neįvykdė savo finansinių ir (arba) turtinių įsipareigojimų, negali būti tvarkomi ilgiau negu 10 metų nuo skolos padengimo dienos. Kai duomenų subjektas skolą padengia, duomenų valdytojai privalo užtikrinti, kad tvarkant duomenis apie duomenų subjekto tinkamai ir laiku neįvykdytus finansinius ir (arba) turtinius įsipareigojimus būtų nurodoma:

1) kad duomenų subjektas skolą padengė;

2) skolos padengimo data.”

10.- straipsnis. 22 straipsnio pakeitimas

Pakeisti 22 straipsnį ir jį išdėstyti taip:

„22 straipsnis. Asmens duomenų apie suteiktas finansines paslaugas, susijusias su rizikos prisiėmimu ar kreditingumo vertinimu, tvarkymas asmens mokumo ir finansinės rizikos vertinimo bei įsiskolinimo valdymo tikslais

1. Kredito įstaigos ir finansų įmonės, kurios teikia finansines paslaugas, susijusias su rizikos prisiėmimu ar kreditingumo vertinimu (toliau – finansinės paslaugos), (toliau – finansų įstaigos) turi teisę tvarkyti ir gauti viena iš kitos duomenų subjektų, kuriems yra suteikusios ar ketina suteikti finansinių paslaugų, ir jų įsipareigojimus minėtoms įstaigoms užtikrinančių duomenų subjektų asmens duomenis (vardą, pavardę, asmens kodą (jeigu asmens kodas nesuteiktas, – asmens dokumento duomenis), adresą, telefono ryšio numerį, pageidautų finansinių ir (arba) turtinių įsipareigojimų, dėl kurių buvo priimtas teigiamas ar neigiamas sprendimas, rūšis ir sumas, esamų finansinių ir (arba) turtinių įsipareigojimų rūšis ir sumas, vykdymo terminus, duomenis apie šiu įsipareigojimų vykdymą, duomenis apie buvusius finansinius ir (arba) turtinius įsipareigojimus ir jų vykdymą, įskaitant jungtinėse skolininkų rinkmenose esančius duomenų subjektų duomenis, taip pat duomenis apie duomenų subjektų pajamas, pajamų rūšis ir jų šaltinius, duomenis apie duomenų subjektų turtą, šeimine padėtį, einamas pareigas (darbą) ir išsilavinimą) asmens mokumo ir finansinės rizikos vertinimo ir　įsiskolinimo valdymo　tikslais, jeigu šie duomenų subjektai duoda sutikimą.

2. Jeigu duomenų subjektas duoda sutikimą, šio straipsnio 1 dalyje nurodyti duomenys asmenų mokumo ir finansinės rizikos vertinimo ir įsiskolinimo valdymo tikslais gali būti tvarkomi ir nuolat atnaujinami jungtinėse finansinės rizikos duomenų rinkmenose (toliau – jungtinės finansinės rizikos rinkmenos) pagal su finansų įstaigomis sudarytas duomenų teikimo sutartis. Jungtinių finansinės rizikos rinkmenų valdytojais gali būti finansų įstaigos, tik　šio įstatymo 33 straipsnio nustatyta tvarka pranešusios Valstybinei duomenų apsaugos inspekcijai, kuri privalo atlikti išankstinę patikrą.

3. Finansų įstaigos gali gauti asmens duomenis šio straipsnio 1 ir 6 dalyse nurodytomis sąlygomis ir apimtimi tik tais atvejais, kai duomenų subjektas:

1) kreipiasi į šias įstaigas dėl finansinių paslaugų gavimo ar dėl finansinių ir (arba) turtinių įsipareigojimų užtikrinimo ir (arba);

2) yra gavęs iš šiu įstaigų finansinių paslaugų ar yra užtikrinęs finansinius ir (arba) turtinius įsipareigojimus ir yra būtina nustatyti, ar nekyla grėsmė tinkamam prisiimtų įsipareigojimų vykdymui.

4. Finansų įstaigos užtikrina, kad gauti duomenų subjektų duomenys nebūtų:

1) tvarkomi tikslais, kurie nėra suderinami su nustatytaisiais prieš renkant asmens duomenis;

2) saugomi ilgiau negu 12 mėnesių, jeigu buvo priimtas sprendimas atsisakyti suteikti finansinę paslaugą.

5. Finansų įstaigos užtikrina, kad duomenys apie jų suteiktas finansines paslaugas nebūtų saugomi ilgiau negu 10 metų nuo šiu paslaugų suteikimo ir įsipareigojimų įvykdymo dienos, jeigu įstatymai ar jų pagrindu priimti teisės aktai nenustato kitaip.

6. Visi asmens duomenys iš jungtinių finansinės rizikos rinkmenų gali būti teikiami tik finansų įstaigoms. Kitiems asmenims, kurie teikia paslaugas, susijusias su finansinės rizikos prisiėmimu, asmens mokumo ir finansinės rizikos vertinimo ir įsiskolinimo valdymo tikslais iš jungtinių finansinės rizikos rinkmenų teikiami tik šie apibendrinti duomenys: asmens vardas, pavardė, asmens kodas (jeigu asmens kodas nesuteiktas, – asmens dokumento duomenys) ir asmens kreditingumo reitingas.

7. Draudžiama iš jungtinių finansinės rizikos rinkmenų teikti asmens duomenis ir asmens kreditingumo reitingą kitais negu asmens mokumo ir finansinės rizikos vertinimo ir įsiskolinimo valdymo tikslais.

8. Duomenų subjektas turi teisę pareikšti jungtinės finansinės rizikos rinkmenos valdytojui savo nuomonę dėl asmens kreditingumo reitingo nustatymo šio įstatymo 28 straipsnyje nustatyta tvarka.”

11.- straipsnis. 24 straipsnio 1 dalies 1 punkto, 2 dalies 1 punkto ir 4 dalies pakeitimas

1. Pakeisti 24 straipsnio 1 dalies 1 punktą ir jį išdėstyti taip:

„1) savo (duomenų valdytojo) ir savo atstovo, jeigu šis yra, tapatybę ir nuolatinę gyvenamąją vietą (jeigu duomenų valdytojas ar jo atstovas yra fizinis asmuo) arba nurodyti pavadinimą, juridinio asmens kodą ir buveinę (jeigu duomenų valdytojas ar jo atstovas yra juridinis asmuo);”.

2. Pakeisti 24 straipsnio 2 dalies 1 punktą ir jį išdėstyti taip:

„1) savo (duomenų valdytojo) ir savo atstovo, jeigu šis yra, tapatybę ir nuolatinę gyvenamąją vietą (jeigu duomenų valdytojas ar jo atstovas yra fizinis asmuo) arba nurodyti pavadinimą, juridinio　asmens kodą ir buveinę (jeigu duomenų valdytojas ar jo atstovas yra juridinis asmuo);”.

3. Pakeisti 24 straipsnio 4 dalįir ją išdėstyti taip:

„4. Šio straipsnio 2 dalis netaikoma tvarkant asmens duomenis statistikos, istoriniais ar mokslinio tyrimo tikslais, kai tokios informacijos pateikti neįmanoma ar pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų senumo, nepagrįstai didelių sąnaudų) arba kai duomenų rinkimo ir teikimo tvarką nustato įstatymai, taip pat tvarkant duomenų subjekto kontaktinius duomenis (adresą, telefono ryšio numerį) socialinio ir viešosios nuomonės tyrimo tikslais iki pirmojo tiesioginio kontakto su duomenų subjektu. Tokiu atveju duomenų valdytojas privalo pranešti Valstybinei duomenų apsaugos inspekcijai šio įstatymo 33 straipsnyje nustatyta tvarka. Valstybinė duomenų apsaugos inspekcija privalo atlikti išankstinę patikrą.”

12.- straipsnis. 25 straipsnio 1 dalies pakeitimas

Pakeisti 25 straipsnio 1 dalį ir ją išdėstyti taip:

„1. Duomenų subjektas, pateikęs duomenų valdytojui ar duomenų tvarkytojui asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leidžia tinkamai identifikuoti asmenį, patvirtinęs savo asmens tapatybę, turi teisę gauti informaciją, iš kokių šaltiniu ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti bent per paskutinius 1 metus.”

13.- straipsnis. 26 straipsnio 1 dalies pakeitimas

Pakeisti 26 straipsnio 1 dalį ir ją išdėstyti taip:

„1. Jeigu　duomenųsubjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra neteisingi, neišsamūs ar netikslūs, ir kreipiasi į duomenų valdytoją, duomenų valdytojas nedelsdamas privalo asmens duomenis patikrinti ir duomenų subjekto rašytiniu prašymu, pateiktu asmeniškai, paštu ar elektroninių ryšių priemonėmis, nedelsdamas ištaisyti neteisingus, neišsamius, netikslius asmens duomenis ir (arba) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.”

14.- straipsnis. 27 straipsnio 2 ir 3 dalių pakeitimas

1. Pakeisti 27 straipsnio 2 dalį ir ją išdėstyti taip:

„2. Duomenų subjektas šio įstatymo 5 straipsnio 1 dalies 5 ir 6 punktuose nurodytais atvejais turi teisę nesutikti, kad būtų tvarkomi jo asmens duomenys. Duomenų subjektas rašytinį pranešimą apie nesutikimą dėl asmens duomenų tvarkymo pateikia duomenų valdytojui asmeniškai, paštu ar elektroninių ryšių priemonėmis. Jeigu duomenų subjekto nesutikimas yra teisiškai pagrįstas, duomenų valdytojas privalo nedelsdamas neatlygintinai nutraukti asmens duomenų tvarkymo veiksmus, išskyrus　įstatymų nustatytus atvejus, ir informuoti duomenų gavėjus.”

2. Pakeisti 27 straipsnio 3 dalį ir ją išdėstyti taip:

„3. Duomenų subjektas turi teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, nenurodydamas nesutikimo motyvų, kai duomenys tvarkomi ar ketinami tvarkyti tiesioginės rinkodaros arba socialinio ir viešosios nuomonės tyrimo tikslais. Šiuo atveju duomenų valdytojas privalo nedelsdamas ir nemokamai nutraukti asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir informuoti duomenų gavėjus.”

15.- straipsnis. 29 straipsnio 2 dalies pakeitimas

Pakeisti 29 straipsnio 2 dalį ir ją išdėstyti taip:

„2.　Duomenų subjektas, Valstybinei duomenų apsaugos inspekcijai pateikęs rašytinį prašymą ir asmens tapatybę patvirtinantį dokumentą arba pateikęs prašymą elektroninių ryšių priemonėmis ir Valstybinės duomenų apsaugos inspekcijos nustatyta tvarka patvirtinęs savo asmens tapatybę, turi teisę prašyti duomenų priežiūros instituciją surinkti iš registruotų duomenų valdytojų jo asmens duomenis ar informaciją apie jo asmens duomenų tvarkymą ir jį supažindinti su surinktais duomenimis ar informacija. Atsakymas į ši prašymą asmeniui turi būti pateikiamas asmeniškai, paštu, automatiniu būdu arba elektroninių ryšių priemonėmis ne vėliau kaip per 30 kalendorinių dienų nuo prašymo pateikimo ir asmens tapatybės patvirtinimo.”

16.- straipsnis. 33 straipsnio 1 dalies 4 punkto pakeitimas

Pakeisti 33 straipsnio 1 dalies 4 punktą ir jį išdėstyti taip:

„4) šio įstatymo 10 straipsnio 3 dalyje, 12 straipsnio 1 dalyje, 21 straipsnio 2 dalyje, 22 straipsnio 2 dalyje, 24 straipsnio 4 dalyje ir kitų įstatymų nustatytais atvejais.”

17.- straipsnis. 35 straipsnio 5 dalies 7 punkto pakeitimas

35 straipsnio 5 dalies 7 punkte vietoj žodžio „viešosios” įrašyti žodį „viešos” ir　šį punktą išdėstyti taip:

„7) asmens duomenys įstatymų ir kitų teisės aktų nustatyta tvarka teikiami iš viešos duomenų rinkmenos.”

18.- straipsnis. Devintojo skirsnio pavadinimo pakeitimas

Pakeisti devintojo skirsnio pavadinimą ir jį išdėstyti taip:

„DEVINTASIS SKIRSNIS

VALSTYBĖS POLITIKOS ASMENS DUOMENŲ APSAUGOS SRITYJE FORMAVIMAS IR ŠIO ĮSTATYMO VYKDYMO PRIEŽIŪRA“.

19.- straipsnis. Įstatymo papildymas 35¹ straipsniu

Papildyti Įstatymą 35¹ straipsniu:

„35¹ straipsnis. Teisingumo ministerijos funkcijos asmens duomenų apsaugos srityje

Teisingumo ministerija:

1) formuoja valstybės politiką asmens duomenų apsaugos srityje;

2) formuoja Lietuvos politiką Europos Sąjungos asmens duomenų apsaugos srityje;

3) rengia įstatymų, reglamentuojančių asmens duomenų apsaugą, projektus;

4) atlieka kituose teisės aktuose nustatytas funkcijas asmens duomenų apsaugos srityje.”

20.- straipsnis. 36 straipsnio 1 dalies pakeitimas

Pakeisti 36 straipsnio 1 dalį ir ją išdėstyti taip:

„1. Kaip vykdomas šis įstatymas, išskyrus 8 ir 35¹ straipsnius, prižiūri ir kontroliuoja Valstybinė duomenų apsaugos inspekcija. Valstybinė duomenų apsaugos inspekcija yra Vyriausybės įstaiga, finansuojama iš valstybės biudžeto. Jos administracijos struktūrą tvirtina Vyriausybė arba paveda tvirtinti Valstybinės duomenų apsaugos inspekcijos vadovui. Valstybinės duomenų apsaugos inspekcijos nuostatus tvirtina Vyriausybė.”

21.- straipsnis. 38 straipsnio pakeitimas

Pakeisti 38 straipsnį ir jį išdėstyti taip:

„38 straipsnis. Valstybinės duomenų apsaugos inspekcijos vadovo statusas

1. Valstybinei duomenų apsaugos inspekcijai vadovauja Valstybinės duomenų apsaugos inspekcijos direktorius. Jis yra valstybės biudžeto asignavimų valdytojas.

2. Valstybinės duomenų apsaugos inspekcijos direktorius yra valstybės pareigūnas – įstaigos vadovas, kurį į pareigas 5 metų kadencijai priima ir iš jų atleidžia Vyriausybė Vyriausybės įstatymo nustatyta tvarka. Valstybinės duomenų apsaugos inspekcijos direktorius yra atskaitingas Vyriausybei ir teisingumo ministrui. Valstybinės duomenų apsaugos inspekcijos direktoriumi asmuo gali būti skiriamas ne daugiau kaip dvi kadencijas iš eilės.

3. Valstybinės duomenų apsaugos inspekcijos direktorius savo kadencijos laikotarpiu turi sustabdyti narystępolitinėje partijoje.”

22.- straipsnis. 40 straipsnio pakeitimas ir papildymas

1. Pakeisti 40 straipsnio 3 punktą ir jį išdėstyti taip:

„3) šio įstatymo nustatyta tvarka nagrinėja asmenų skundus ir pranešimus (toliau – skundai), pagal juos tikrina asmens duomenų tvarkymo teisėtumą ir priima sprendimus dėl asmens duomenų tvarkymo pažeidimų;”.

2. Pakeisti 40 straipsnio 4 punktą ir jį išdėstyti taip:

„4) Valstybinės duomenų apsaugos inspekcijos direktoriaus nustatyta tvarka tikrina asmens duomenų tvarkymo teisėtumą ir priima sprendimus dėl asmens duomenų tvarkymo pažeidimų;”.

3. Pakeisti 40 straipsnio 7 punktą ir jį išdėstyti taip:

„7) teikia konsultacijas duomenų subjektams, duomenų valdytojams ir tvarkytojams, kitiems asmenims dėl asmens duomenų ir privatumo apsaugos, taip pat rengia metodines rekomendacijas dėl asmens duomenų apsaugos ir jas viešai skelbia internete;”.

4. Pakeisti 40 straipsnio 10 punktą ir jį išdėstyti taip:

„10) šio ir kitų įstatymų nustatytais atvejais atlieka išankstinę patikrą ir teikia išvadas duomenų valdytojui apie numatomą duomenų tvarkymą;”.

5. Pakeisti 40 straipsnio 12 punktą ir jį išdėstyti taip:

„12) dalyvauja formuojant valstybės politiką asmens duomenų apsaugos srityje ir ją įgyvendina, taip pat įgyvendina Lietuvos politiką Europos Sąjungos asmens duomenų apsaugos srityje ir Konvencijos dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu (ETS Nr. 108) nuostatas;”.

6. Pakeisti 40 straipsnio 13 punktą ir jį išdėstyti taip:

„13) dalyvauja rengiant įstatymų projektus, rengia kitų teisės aktų, reglamentuojančių asmens duomenų apsaugą, projektus, derina teisės aktų projektus ir teikia pasiūlymus Seimui, Vyriausybei, kitoms valstybės ir savivaldybių institucijoms ir įstaigoms dėl įstatymų ar kitų teisės aktų rengimo, keitimo, pripažinimo netekusiais galios, jeigu įstatymų ar kitų teisės aktų nuostatos yra susijusios su Valstybinės duomenų apsaugos inspekcijos kompetencijai priskirtais klausimais;”.

7. Papildyti 40 straipsnį nauju 14 punktu:

„14) teikia pasiūlymus Teisingumo ministerijai dėl valstybės politikos asmens duomenų apsaugos srityje formavimo ir dėl Lietuvos politikos Europos Sąjungos asmens duomenų apsaugos srityje formavimo;”.

8. Buvusį 40 straipsnio 14 punktą laikyti 15 punktu.

9. Buvusį 40 straipsnio 15 punktą laikyti 16 punktu, jį pakeisti ir išdėstyti taip:

„16) atlieka kitas šiame įstatyme ir kituose teisės aktuose nustatytas funkcijas.”

23 straipsnis. Įstatymo papildymas 41¹ straipsniu

Papildyti Įstatymą 41¹ straipsniu:

„41¹ straipsnis. Teismo leidimų įeiti į fizinių asmenų gyvenamąsias patalpas išdavimo tvarka

1. Valstybinei duomenų apsaugos inspekcijai priėmus nutarimą atlikti patikrinimą fizinio asmens gyvenamosiose patalpose (iš jų ir nuomojamose ar naudojamose kitu pagrindu), Vilniaus apygardos administraciniam teismui pateikiamas prašymas dėl teismo leidimo įeiti į fizinio asmens gyvenamąsias patalpas.

2. Prašyme dėl teismo leidimo įeiti į fizinio asmens gyvenamąsias patalpas turi būti nurodytas tikrinamo fizinio asmens vardas, pavardė, gyvenamųjų patalpų adresas, įtariamų pažeidimų pobūdis.

3. Prašymą dėl teismo leidimo įeiti į tikrinamo fizinio asmens gyvenamąsias patalpas išnagrinėja Vilniaus apygardos administracinio teismo teisėjas ir priima motyvuotą nutartį prašymą patenkinti arba atmesti.

4. Prašymas dėl teismo leidimo įeiti į tikrinamo fizinio asmens gyvenamąsias patalpas turi būti išnagrinėtas ir nutartis priimta ne vėliau kaip per 72 valandas nuo prašymo pateikimo momento.

5. Jeigu Valstybinė duomenų apsaugos inspekcija nesutinka su Vilniaus apygardos administracinio teismo teisėjo nutartimi atmesti prašymą, ji turi teisę per 7 kalendorines dienas nuo šios nutarties priėmimo ją apskųsti Lietuvos vyriausiajam administraciniam teismui.

6. Lietuvos vyriausiasis administracinis teismas turi išnagrinėti Valstybinės duomenų apsaugos inspekcijos skundą dėl Vilniaus apygardos administracinio teismo teisėjo nutarties ne vėliau kaip per 7 kalendorines dienas nuo šio skundo pateikimo. Valstybinės duomenų apsaugos inspekcijos atstovas turi teisę dalyvauti nagrinėjant skundą.

7. Lietuvos vyriausiojo administracinio teismo priimta nutartis yra galutinė ir neskundžiama.”

24.- straipsnis. 45 straipsnio 1 dalies papildymas 6 punktu

Papildyti 45 straipsnio 1 dalį 6 punktu:

„6) nuo skunde nurodytų pažeidimų padarymo iki skundo padavimo yra praėję daugiau kaip 1 metai.”

25.- straipsnis. 53 straipsnio pakeitimas

Pakeisti 53 straipsnį ir jį išdėstyti taip:

„53 straipsnis. Atsakomybė už šio istatymo pažeidimus

Asmenys, pažeidę ši įstatymą, atsako įstatymų nustatyta tvarka.”

26.- straipsnis. Įstatymo įsigaliojimas ir įgyvendinimas

1. Šis įstatymas, išskyrus 6 straipsnį ir šio straipsnio 3 dalį, įsigalioja 2011 m. rugsėjo 1 d.

2. Šio įstatymo 6 straipsnis įsigalioja 2011 m. liepos 1 d.

3. Vyriausybė ir Valstybinė duomenų apsaugos inspekcija iki 2011 m. rugsėjo 1 d. patvirtina šio įstatymo įgyvendinamuosius teisės aktus.

4. Iki šio įstatymo įsigaliojimo į pareigas priimtas Valstybinės duomenų apsaugos inspekcijos direktorius šias pareigas eina iki kadencijos, kuriai jis buvo paskirtas, pabaigos.

Skelbiu ši Lietuvos Respublikos Seimo priimtą įstatymą.

RESPUBLIKOS PREZIDENTĖ DALIA GRYBAUSKAITĖ

(Texto pertinente a los fines del EEE)

(97/489/CE)

LA COMISIÓN DE LAS COMUNIDADES EUROPEAS,

Visto el Tratado constitutivo de la Comunidad Europea y, en particular, el segundo guión de su articulo 155,

(1) Considerando que uno de los principales objetivos de la Comunidad es garantizar el pleno funcionamiento del mercado interior, uno de cuyos elementos esenciales lo constituyen los sistemas de pago; que las transacciones efectuadas mediante instrumentos electrónicos de pago representan una proporción creciente del volumen y del valor de los pagos nacionales y transfronterizos; que, en razón del progreso tecnológico y de la rápida innovación que caracteriza el momento actual, esta tendencia se acelerará sensiblemente como consecuencia de la diversidad de empresas innovadoras, mercados y entidades comerciales que crea el comercio electrónico;

(2) Considerando que es importante que los particulares y las empresas puedan utilizar instrumentos electrónicos de pago en todo el territorio comunitario; que el objeto de la presente Recomendación es completar los avances logrados en el camino hacia la consolidación del mercado interior, en particular, a la luz de la liberalización de los movimientos de capitales, contribuyendo también a la puesta en marcha de la unión económica y monetaria;

(3) Considerando que la presente Recomendación cubre las transacciones efectuadas mediante instrumentos electrónicos de pago; que, a los efectos de la presente Recomendación, se entiende por tales instrumentos los que permiten el acceso (a distancia) a la cuenta de un cliente, en particular las tarjetas de pago y los servicios de telebanco (por teléfono y por ordenador); que las transacciones mediante tarjeta de pago abarcan el pago electrónico y no electrónico utilizando este tipo de tarjeta, incluidas las operaciones para las cuales se exige una firma y se expide un justificante; que, a efectos del presente marco jurídico, también son instrumentos de pago los instrumentos de dinero electrónico recargables en forma de tarjetas en las que se almacenan electrónicamente los importes correspondientes y de fichas electrónicas almacenadas en la memoria de una red de ordenadores; que los instrumentos de dinero electrónico recargables, en razón de sus características y, en especial, de su posible vinculación a una cuenta del titular, son aquellos en los que la protección del cliente es la más acuciante; que, por consiguiente, la presente Recomendación se limita a los instrumentos electrónicos de tipo recargable por lo que respecta a los instrumentos de dinero electrónico;

(4) Considerando que la presente Recomendación pretende contribuir al advenimiento de la sociedad de la información y, en particular, del comercio electrónico promoviendo la confianza de los clientes en estos instrumentos y la aceptación de éstos por el comercio minorista; que, a este fin, la Comisión considerará igualmente la posibilidad de actualizar la Recomendación 87/598/CEE (DO nº L 365 de 24.12.1987, p. 72), con miras a establecer un marco preciso para las relaciones entre aceptantes y adquirentes de medios de pago electrónicos; que, en consonancia con estos objetivos, la presente Recomendación establece unos requisitos mínimos de información que debe cumplirse a la hora de fijar las condiciones aplicables a las transacciones efectuadas mediante instrumentos electrónicos de pago, así como las obligaciones y responsabilidades mínimas de las partes involucradas en tales transacciones; que dichas condiciones deben fijarse por escrito, en su caso por medios electrónicos, y preservar el equilibrio entre los intereses de las partes involucradas; que, de conformidad con la Directiva 93/13/CEE del Consejo, de 5 de abril de 1993, sobre las cláusulas abusivas en los contratos celebrados con consumidores (DO número L 95 de 21 de abril de 1993, p. 29.)

1), dichas condiciones deberían redactarse de manera clara y comprensible;

(5) Considerando que, con objeto de garantizar la transparencia, la presente Recomendación recomienda los requisitos mínimos necesarios para que el cliente esté debidamente informado cuando suscriba un contrato y cuando efectúe transacciones con un instrumento de pago, incluida la información relativa a su coste y los tipos de cambio y de interés; que, para informar al titular del modo de cálculo del tipo de interés, conviene remitirse a la Directiva 87/102/CEE del Consejo, de 22 de diciembre de 1986, relativa a la aproximación de las disposiciones legales, reglamentarias y administrativas de los Estados miembros en materia de crédito al consumo (DO número L 42 de 12 de febrero de 1987, p. 48.)

2), modificada por la Directiva 90/88/CEE (DO número L 61 de 10 de marzo de  1990, p. 14.)

(6) Considerando que la presente Recomendación recomienda los requisitos mínimos en relación con las obligaciones y responsabilidades de las partes involucradas; que la información al titular ha de incluir una declaración clara del alcance de sus obligaciones en tanto que titular de un instrumento electrónico de pago que le permite efectuar pagos a terceros y realizar personalmente ciertas transacciones financieras;

(7) Considerando que, para mejorar el acceso de los clientes a los procedimientos de resolución de litigios, la presente Recomendación insta a los Estados miembros a que garanticen la existencia de procedimientos adecuados y eficaces para la resolución de litigios entre titulares y emisores; que, el 14 de febrero de 1996, la Comisión publicó un Plan de acción sobre el acceso de los consumidores a la justicia y la solución de litigios entre consumidores en el mercado interior; que dicho Plan de acción contiene una serie de iniciativas específicas para promover los procedimientos extrajudiciales; que en su Anexo II se proponen criterios objetivos para garantizar la fiabilidad de tales procedimientos y, en su Anexo III, el uso de formularios de reclamación normalizados;

(8) Considerando que la presente Recomendación tiene por objetivo garantizar un elevado grado de protección de los consumidores en el ámbito de los instrumentos electrónicos de pago;

(9) Considerando que es esencial que las transacciones efectuadas mediante instrumentos electrónicos de pago queden registradas para que quede constancia de ellas y se puedan rectificar errores; que la carga de la prueba para demostrar que una transacción ha quedado registrada y contabilizada con precisión y no se ha visto afectada por un fallo técnico o cualquier otro tipo de anomalía debería corresponder al emisor,

(10) Considerando que, sin perjuicio de cualesquiera derechos que pueda ostentar un titular conforme a la legislación nacional, las instrucciones de pago dada por éste en relación con las transacciones efectuadas mediante un instrumento electrónico de pago deberían ser irrevocables. salvo en el caso de que el importe no se hubiera determinado en el momento en que la orden fue cursada;

(11) Considerando que es necesario establecer las normas relativas a la responsabilidad del emisor en caso de no ejecución o de ejecución deficiente de las instrucciones de pago dadas por el cliente o de que se efectúen transacciones no autorizadas por éste, sin perjuicio de las obligaciones que incumben al cliente en caso de pérdida o robo de los instrumentos electrónicos de pago;

(12) Considerando que la Comisión supervisará la aplicación de la presente Recomendación y, en caso de que estime que su aplicación es insuficiente, propondrá la normativa vinculante adecuada relativa a las cuestiones tratadas en la presente Recomendación,

RECOMIENDA:

SECCIÓN I. ÁMBITO DE APLICACIÓN Y DEFINICIONES

Artículo 1. Ámbito de aplicación

1. La presente Recomendación se aplicará a las siguientes transacciones:

a) las transferencias de fondos, diferentes de las transferencias ordenadas y realizadas por entidades financieras, efectuadas mediante un instrumento electrónico de pago;

b) la retirada de dinero en efectivo mediante un instrumento electrónico de pago y la carga (y descarga) de un instrumento de dinero electrónico en dispositivos como distribuidores automáticos de billetes y cajeros automáticos, así como en los locales del emisor o en una entidad con la que se haya suscrito un contrato para aceptar el instrumento de pago.

2. No obstante lo dispuesto en el apartado 1, para las transacciones efectuadas mediante un instrumento de dinero electrónico, no se aplicarán el apartado 1 del articulo 4, el segundo y el tercer guión de la letra b) del articulo 5, el articulo 6, las letras c), d) y el primer guión de la letra e) del apartado 2 del articulo 7, los apartados 1, 2 y 3 del articulo 8, y el apartado 2 del articulo 9. No obstante, cuando el instrumento de dinero electrónico sea utilizado para la carga (y descarga) mediante acceso remoto a la cuenta del cliente, la presente Recomendación se aplicará íntegramente.

3. La presente Recomendación no se aplicará a las siguientes transacciones:

a) el pago mediante cheques;

b) la función de garantía de determinadas tarjetas en relación con el pago mediante cheques.

Artículo 2. Definiciones

A los efectos de la presente Recomendación, se entenderá por:

a) “instrumento electrónico de pago”, un instrumento que permita a su titular efectuar transacciones como las especificadas en el apartado 1 del artículo 1. Quedan incluidos en esta definición los instrumentos de pago de acceso a distancia y los instrumentos de dinero electrónico;

b) “instrumento de pago de acceso a distancia”, un instrumento que permita a su titular acceder a los fondos de su cuenta en una entidad, por el cual se autoriza el pago a un beneficiario, operación que normalmente exige un código de identificación personal o cualquier otra prueba similar de identidad. Quedan incluidas, en particular, las tarjetas de pago (tarjetas de crédito, de débito, de débito diferido o tarjetas T&E) y los servicios de telebanco y de banca a domicilio;

c) “instrumento de dinero electrónicos”, un instrumento de pago recargable distinto de un instrumento de pago de acceso a distancia -ya sea una tarjeta en la que se almacenan electrónicamente los importes correspondientes o una memoria de ordenador- en el que se carga electrónicamente un valor, que permita a su titular efectuar transacciones como las especificadas en el apartado 1 del articulo 1;

d) “entidad financiera”, la entidad definida en el apartado 1 del articulo 4 del Reglamento (CE) nº 3604/93 del Consejo (DO número L 332 de 31 diciembre 1993, p. 4)

e) “emisor”, la persona que, en desarrollo de su actividad profesional, pone a disposición de otra persona un instrumento de pago en virtud de un contrato suscrito con él;

f) “titular”, la persona que, en virtud de un contrato suscrito con un emisor, posee un instrumento de pago.

SECCIÓN II. TRANSPARENCIA DE LAS CONDICIONES APLICABLES A LAS TRANSACCIONES

Artículo 3. Información mínima que debe figurar en las condiciones aplicables a la emisión y utilización de un instrumento electrónico de pago

1. Al firmar el contrato o, en cualquier caso, con la suficiente antelación antes de la entrega de un instrumento electrónico de pago, el emisor comunicará al titular las condiciones relativas al contrato (en lo sucesivo denominadas las “condiciones”) aplicables a la emisión y utilización del instrumento electrónico de pago. Las condiciones incluirán una indicación de la ley aplicable al contrato

2. Las condiciones se harán constar por escrito -y, en su caso, por medios electrónicos- en términos claros y fácilmente comprensibles, y estarán disponibles por lo menos en la(s) lengua(s) oficial(es) del Estado miembro en el que se ofrezca el instrumento electrónico de pago.

3. Como mínimo, las condiciones incluirán:

a) una disposición del instrumento electrónico de pago, y, en su caso, los requisitos técnicos del equipo de comunicación del titular cuyo uso se autorice, así como las instrucciones de utilización del mismo, incluidos, en su caso, los límites cuantitativos aplicables;

b) una descripción de las obligaciones y responsabilidades del titular y del emisor, que contendrá una descripción de las medidas que el titular deba tomar para garantizar la seguridad del instrumento electrónico de pago y de los medios (como el número de identificación personal u otro código) que permitan su utilización;

c) en su caso, el período normal en el que se cargarán o abonarán los importes de las transacciones en la cuenta del titular y la fecha de valor aplicada o, cuando el titular no tenga una cuenta ante el emisor, el período normal en el que se facturarán las transacciones;

d) los tipos de cualesquiera derechos que deba abonar el titular. En particular, se facilitarán los pormenores de los siguientes derechos:

—el importe de la cuota de entrada y de la cotización anual,

—cualesquiera comisiones y cargas que deberá pagar el titular por determinados tipos de transacciones,

—en su caso, el tipo de interés aplicable y su modo de cálculo;

e) el periodo de tiempo durante el cual el titular puede impugnar una transacción dada y una indicación de las vías de recurso y procedimientos de reclamación a su disposición y del método para acceder a ellos.

4. En caso de que el instrumento electrónico de pago pueda utilizarse para efectuar transacciones en el extranjero (fuera del país de emisión o de la subscripción), se facilitará además la siguiente información al titular:

a) una indicación del importe de cualesquiera comisiones y cargas aplicables a las transacciones en moneda extranjera, incluidos, en su caso, los tipos;

b) el tipo de cambio de referencia utilizado para la conversión de las transacciones en moneda extranjera, incluida la fecha de valor de dicho tipo.

Artículo 4. Información posterior a una transacción

1. El emisor facilitará al titular información sobre las transacciones efectuadas mediante un instrumento electrónico de pago. Esta información, que se proporcionará por escrito -y, en su caso, por medios electrónicos- y en términos fácilmente comprensibles, incluirá, como mínimo:

a) una referencia que permita al titular identificar la transacción, y, en su caso, información relativa al aceptante ante el cual o con el cual se efectuó la transacción;

b) el importe de la transacción cargado en la cuenta del titular en la moneda de facturación y, en su caso, el importe en la moneda extranjera de que se trate;

c) el importe de cualesquiera comisiones y cargas aplicables a tipos específicos de transacciones.

El emisor también indicará al titular el tipo de cambio utilizado para convertir las transacciones en moneda extranjera.

2. El emisor de un instrumento de dinero electrónico ofrecerá al titular la posibilidad de verificar las últimas cinco transacciones ejecutadas, así como también el saldo residual de valor careado en dicho instrumento.

SECCIÓN III. OBLIGACIONES Y RESPONSABILIDADES DE LAS PARTES EN UN CONTRATO

Artículo 5. Obligaciones del titular

El titular:

a) utilizará el instrumento electrónico de pago en las condiciones aplicables a la emisión y utilización de tales instrumentos; en particular, tomará todas las medidas adecuadas para garantizar la seguridad del instrumento electrónico de pago y de los medios (número de identificación personal u otro código) que permitan su utilización;

b) notificará sin demora al emisor (o a la entidad especificada por éste), en cuanto tenga conocimiento de ello:

—la pérdida o el robo del instrumento electrónico de pago o de los medios que permitan su utilización,

—el registro en su cuenta de cualquier transacción no autorizada,

—cualquier error u otra anomalía en la gestión de su cuenta por parte del emisor,

c) no anotará su número de identificación personal u otro código de forma fácilmente reconocible, especialmente en el instrumento electrónico de pago o en cualquier objeto que guarde o que lleve junto con el mismo;

d) no revocará una orden que hubiere cursado mediante su instrumento electrónico de pago, salvo en caso de que el importe no se hubiere determinado en el momento de cursar la orden.

Artículo 6. Responsabilidad del titular

1. Hasta el momento de la notificación, el titular asumirá los daños que resulten de la pérdida o del robo de su instrumento electrónico de pago hasta un determinado límite, que no excederá de 150 ecus, excepto cuando haya actuado con negligencia grave, infringiendo lo dispuesto en las letras a), b) o c) del artículo 5, o de forma fraudulenta, en cuyo caso no se aplicará dicho límite.

2. A partir del momento en que el titular haya notificado al emisor (o a la entidad especificada por éste) la pérdida o el robo de su instrumento electrónico de pago, de conformidad con lo dispuesto en la letra b) del artículo 5, no será responsable de los daños que resulten de los mismos excepto cuando haya actuado de forma fraudulenta.

3. No obstante lo dispuesto en los apartados 1 y 2, el titular no será responsable si el instrumento de pago se utilizó sin presentación física o identificación por medios electrónicos del instrumento mismo. El uso exclusivo de un código confidencial o cualquier otro elemento similar de identificación no será suficiente para entrañar su responsabilidad.

Artículo 7. Obligaciones del emisor

1. El emisor podrá modificar las condiciones siempre y cuando lo comunique personalmente y con la antelación suficiente al titular para permitirle denunciar el contrato si así lo desea. Se establecerá un plazo no inferior a un mes, transcurrido el cual, si el titular no ha denunciado el contrato, se entenderá que ha aceptado las nuevas condiciones.

No obstante, el párrafo primero no se aplicará en caso de una notificación sustancial del tipo de interés real y surtirá efecto a partir de la fecha que se indique en el momento de la publicación de dicha modificación. En este caso, y sin perjuicio del derecho del titular a denunciar el contrato, el emisor informará personalmente de ello, y lo antes posible, al titular.

2. El emisor:

a) no revelará el número de identificación personal del titular u otro código, excepto al propio titular

b) no enviará un instrumento electrónico de pago no solicitado, excepto cuando se trate de la reposición de un instrumento electrónico de pago que ya poseía del titular,

c) mantendrá un registro interno durante un período de tiempo suficiente para que quede constancia de las transacciones a que se refiere el apartado 1 del artículo 1 y se puedan rectificar los posibles errores;

d) garantizará la existencia de medios adecuados para permitir al titular efectuar la notificación prevista en la letra b) del artículo 5. En caso de que dicha notificación se hiciere por teléfono, el emisor (o la entidad por él indicada), proporcionará al titular los medios que acrediten que dicha notificación ha sido efectuada por el titular,

e) en caso de litigio con el titular en relación con una de las transacciones especificadas en el apartado 1 del artículo 1, y sin perjuicio de cualquier prueba en contrario que el titular pueda producir, demostrará que la transacción:

—ha sido registrada y contabilizada correctamente,

—no se ha visto afectada por un fallo técnico o por cualquier otra anomalía.

Artículo 8. Responsabilidades del emisor

1. Sin perjuicio de lo dispuesto en los artículos 5 y 6 en las letras a) y e) del apartado 2 del artículo 7, el emisor será responsable:

a) de la no ejecución o de la ejecución defectuosa de las transacciones del titular a que se refiere el apartado 1 del artículo 1, incluso cuando la transacción se inicie en un dispositivo o terminal o con un equipo que no esté bajo el control directo o exclusivo del emisor, siempre y cuando la transacción no se inicie en un dispositivo o terminal o con un equipo cuyo uso no haya autorizado este último;

b) de las transacciones no autorizadas por el titular, así como de cualquier error atribuible al emisor en relación con la gestión de la cuenta del titular.

2. Sin perjuicio de lo dispuesto en el apartado 3, la responsabilidad a que se refiere el apartado 1 consistirá en:

a) el importe de la transacción no ejecutada o ejecutada defectuosamente y, en su caso, los intereses correspondientes;

b) el importe necesario para restablecer al titular en la situación en que se hallaba antes de que tuviera lugar la transacción no autorizada.

3. Cualesquiera consecuencias financieras adicionales y, en particular, las relacionadas con la determinación del alcance del perjuicio que deba indemnizarse correrán a cargo del emisor, de conformidad con las normas aplicables al contrato celebrado entre éste y el titular.

4. El emisor será responsable frente al titular de un instrumento de dinero electrónico de las pérdidas de valor cargado en dicho instrumento o de la ejecución defectuosa de las transacciones del titular, cuando la pérdida o la ejecución defectuosa sean atribuibles a una disfunción del mismo, del dispositivo o terminal o de cualquier otro equipo autorizado para el uso, siempre y cuando la disfunción no haya sido causada por el titular deliberadamente o en infracción de lo dispuesto en la letra a) del apartado 3 del articulo 3.

SECCIÓN IV. NOTIFICACIÓN, RESOLUCIÓN DE LITIGIOS Y DISPOSICIÓN FINAL

Artículo 9. Notificación

1. El emisor (o la entidad especificada por él) proporcionará los medios para que el titular, en cualquier momento del día o de la noche, pueda notificar la pérdida o el robo de su instrumento electrónico de pago.

2. Una vez recibida la notificación, el emisor (o la entidad especificada por él), incluso en el supuesto de que el titular haya actuado con negligencia grave o de forma fraudulenta, deberá procurar, por todos los medios razonables a su alcance, impedir la ulterior utilización del instrumento electrónico de pago.

Artículo 10. Resolución de litigios

Se invita a los Estados miembros a que garanticen la existencia de procedimientos adecuados y eficaces para resolver litigios entre titulares y emisores

Artículo 11. Disposición final

Se invita a los Estados miembros a tomar las medidas necesarias a fin de que los emisores de instrumentos electrónicos de pago lleven a cabo sus actividades de conformidad con los artículos 1 a 9, a más tardar el 31 de diciembre de 1998.

Hecho en Bruselas, el 30 de julio de 1997.

Por la Comisión. Mario MONTI

Miembro de la Comisión

L'Assemblée nationale et le Sénat ont adopté,

Le Président de la République promulgue la loi dont la teneur suit :

Par le Président de la République : Nicolas Sarkozy　

Le Premier ministre, François Fillon

La ministre de l'économie, des finances et de l'emploi, Christine Lagarde

La garde des sceaux, ministre de la justice, Rachida Dati

Le ministre de l'agriculture et de la pêche, Michel Barnier

La ministre de la culture et de la communication, Christine Albanel

Le ministre du budget, des comptes publics et de la fonction publique, Eric Woerth

DO L 174/1 de 27 de junio 2001

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado constitutivo de la Comunidad Europea y, en particular, la letra c) de su artículo 61 y el apartado 1 de su artículo 67,

Vista la iniciativa de la República Federal de Alemania (DO C 314 de 3.11.2000, p. 2.),

Visto el dictamen del Parlamento Europeo (Dictamen emitido el 14 de marzo de 2001),

Visto el dictamen del Comité Económico y Social (Dictamen emitido el 28 de febrero de 2001)

Considerando lo siguiente:

(1) la Unión se ha fijado el objetivo de mantener y desarrollar la Unión como un espacio de libertad, seguridad y justicia en el que esté garantizada la libre circulación de personas. Para establecer progresivamente tal espacio, la Comunidad deberá adoptar, entre otras cosas, las medidas de cooperación judicial en materia civil necesarias para el buen funcionamiento del mercado interior.

(2) El buen funcionamiento del mercado interior deberá mejorar y, especialmente, simplificar y acelerar la cooperación entre los órganos jurisdiccionales en el ámbito de la obtención de pruebas.

(3) El Consejo Europeo, reunido en Tampere los días 15 y 16 de octubre de 1999, recordó la necesidad de elaborar nuevas normas procesales para los asuntos transfronterizos, en particular en el ámbito de la obtención de pruebas.

(4) Esta materia entra en el ámbito del artículo 65 del Tratado.

(5) Los objetivos de la acción propuesta, concretamente la mejora de la cooperación entre los órganos jurisdiccionales en el ámbito de la obtención de pruebas en materia civil o mercantil, no pueden alcanzarse de manera suficiente por los Estados miembros y, por consiguiente, pueden lograrse mejor a nivel comunitario. Por ello la Comunidad puede adoptar medidas de conformidad con el principio de subsidiariedad contemplado en el artículo 5 del Tratado, De conformidad con el principio de proporcionalidad el presente Reglamento no excede de lo necesario para alcanzar dichos objetivos.

(6) Hasta ahora no ha existido en el ámbito de la obtención de pruebas ningún acto jurídico vinculante entre todos los Estados miembros. El Convenio de La Haya de 18 de marzo de 1970, relativo a la obtención de pruebas en el extranjero en materia civil o mercantil, sólo se halla en vigor entre once Estados miembros de la Unión Europea.

(7) Dado que para dictar una resolución en una causa civil o mercantil pendiente ante un órgano jurisdiccional de un Estado miembro se requiere con frecuencia realizar en otro Estado miembro la obtención de pruebas, la acción de la Comunidad no puede limitarse al ámbito de la transmisión de documentos judiciales y extrajudiciales en materia civil o mercantil cubierto por el Reglamento (CE) nº 1348/2000 del Consejo, de 29 de mayo de 2000, relativo a la notificación y al traslado en los Estados miembros de documentos judiciales y extrajudiciales en materia civil o mercantil (DO L 160 de 30.6.2000, p, 37.). Se requiere por ello continuar mejorando la cooperación entre los órganos jurisdiccionales de los Estados miembros en el ámbito de la obtención de pruebas.

(8) La eficiencia de los procedimientos judiciales en materia civil o mercantil exige que la transmisión y la ejecución de las solicitudes de realización de diligencias de obtención de pruebas se efectúen directamente entre los órganos jurisdiccionales de los Estados miembros por la vía más rápida posible.

(9) La transmisión rápida de una solicitud de realización de diligencias de obtención de pruebas requiere la utilización de todos los medios adecuados a tal fin, siendo necesaria la observancia de determinadas condiciones en cuanto a la legibilidad y la fiabilidad del documento recibido. Para garantizar un máximo de claridad y de seguridad jurídica, las solicitudes de realización de diligencias de obtención de pruebas deben transmitirse por medio de un formulario que ha de ir cumplimentado en la lengua del Estado miembro del órgano jurisdiccional requerido o en otra lengua aceptada por dicho Estado miembro. Por las mismas razones, también conviene, en la medida de lo posible, utilizar formularios para las ulteriores comunicaciones entre los órganos jurisdiccionales de que se trate.

(10) La solicitud de realización de diligencias de obtención de pruebas debería ejecutarse con rapidez. Si no es posible efectuarla en un plazo de noventa días desde su recepción por el órgano jurisdiccional requerido, éste debería ponerlo en conocimiento del órgano jurisdiccional requirente, indicándole las razones que impiden que la solicitud sea ejecutada con rapidez.

(11) Con el fin de garantizar la eficacia del presente Reglamento, la posibilidad de denegar la ejecución de una solicitud de realización de diligencias de obtención de pruebas ha de circunscribirse a situaciones excepcionales estrictamente delimitadas.

(12) El órgano jurisdiccional requerido debería ejecutar la solicitud de conformidad con la legislación de su Estado miembro.

(13) Debería permitirse que las partes y, en su caso, sus representantes, estuviesen presentes durante la realización de diligencias de obtención de pruebas, si así lo prevé la legislación del Estado miembro del órgano jurisdiccional requirente, para que puedan seguir los procedimientos de manera comparable al supuesto en que la prueba se hubiera obtenido en el Estado miembro del órgano jurisdiccional requirente. Asimismo debería permitirse que soliciten la posibilidad de participar, para desempeñar un papel más activo en las diligencias de obtención de pruebas. Sin embargo, debería corresponder al órgano jurisdiccional requerido determinar, de conformidad con la legislación de su Estado miembro, las condiciones en las que puedan participar.

(14) Debería permitirse que los mandatarios del órgano jurisdiccional requirente estuviesen presentes durante la realización de las diligencias de obtención de pruebas, si ello es compatible con la legislación del Estado miembro del órgano jurisdiccional requirente, para que dispongan de mejores posibilidades de evaluación de las pruebas. Asimismo debería permitirse que solicitaran la posibilidad de participar, en las condiciones establecidas por el órgano jurisdiccional requerido conforme a la legislación de su Estado miembro, para desempeñar un papel más activo en las diligencias de obtención de pruebas.

(15) Con el objeto de facilitar la obtención de pruebas, un órgano jurisdiccional de un Estado miembro, podrá, de conformidad con la legislación de su Estado miembro, obtener pruebas directamente en otro Estado miembro, si éste último lo acepta, y de acuerdo con las condiciones establecidas por el organismo central o autoridad competente del Estado miembro requerido.

(16) La realización de la solicitud, conforme al artículo lo, no debería dar lugar a reclamaciones por reembolso de tasas o gastos. No obstante si el órgano jurisdiccional requerido pide el reembolso, los honorarios de expertos e intérpretes así como los gastos ocasionados por la aplicación de los apartados 3 y 4 del artículo 10, no deberían ser sufragados por dicho órgano. En tal caso corresponde al órgano jurisdiccional requirente adopta las medidas necesarias para garantizar el reembolso sin demora. Cuando se solicite dictamen de expertos el órgano jurisdiccional requerido puede, previa a la ejecución del requerimiento, solicitar al órgano jurisdiccional requirente una provisión de fondos o adelanto de los gastos previstos.

(17) El presente Reglamento debería prevalecer sobre las disposiciones en vigor que figuran en su ámbito de aplicación en los convenios internacionales en la materia celebrados por los Estados miembros. Los Estados miembros deberían ser libres de celebrar acuerdos o convenios para facilitar en mayor medida la cooperación en el ámbito de la obtención de pruebas.

(18) Los datos transmitidos en aplicación del presente Reglamento deben estar amparados por un régimen de protección. Puesto que son aplicables la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos(DO L 281 de 23.11.1995, p. 31.) y la Directiva 97/66/CE del Parlamento Europeo y del Consejo, de 15 de diciembre de 1997, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las telecomunicaciones (DO L 24 de 30.1.1998, p. 1.), no es necesario incluir disposiciones específicas sobre protección de datos en el presente Reglamento.

(19) Las normas de desarrollo necesarias para la aplicación del presente Reglamento deberían adoptarse de conformidad con la Decisión 1999/468/CE del Consejo, de 28 de junio de 1999, por la que se establecen los procedimientos para el ejercicio de las competencias de ejecución atribuidas a la Comisión (DO L 184 de 17.7.1999, p. 23).

(20) Con vistas al funcionamiento adecuado del presente Reglamento, la Comisión examinará su aplicación y propondrá, en su caso, las modificaciones necesarias.

(21) El Reino Unido e Irlanda, de conformidad con lo dispuesto en el artículo 3 del Protocolo relativo a la posición del Reino Unido y de Irlanda, anejo al Tratado de la Unión Europea y al Tratado constitutivo de la Comunidad Europea, han notificado por escrito su deseo de participar en la adopción y aplicación del presente Reglamento. Se deberían adoptar disposiciones transitorias respecto a los organismos receptores y transmisores para Inglaterra y Gales.

(22) En virtud de los artículos 1 y 2 del Protocolo sobre la posición de Dinamarca anejo al Tratado de la Unión Europea y al Tratado constitutivo de la Comunidad Europea, este Estado miembro no participa en la adopción del presente Reglamento, el cual, por consiguiente, no le vincula ni le es aplicable.

HA ADOPTADO EL PRESENTE REGLAMENTO:

CAPÍTULO 1. DISPOSICIONES GENERALES

Artículo 1. Ámbito de aplicación
1. El presente Reglamento será de aplicación en materia civil o mercantil cuando un órgano jurisdiccional de un Estado miembro, de conformidad con su ordenamiento jurídico interno, solicite:

a) la práctica de diligencias de obtención de pruebas al órgano jurisdiccional competente de otro Estado miembro, o

b) la realización de diligencias de obtención de pruebas directamente en otro Estado miembro.

2. No se solicitará la obtención de pruebas que no estén destinadas a utilizarse en una causa iniciada o que se prevea incoar.

3. En el presente Reglamento, se entenderá por ,Estado miembro, cualquiera de los Estados miembros con excepción de Dinamarca.

Artículo 2. Comunicación directa entre los órganos jurisdiccionales
1. El órgano jurisdiccional ante el que se halle iniciada o se prevea incoar la causa (en lo sucesivo, “el órgano jurisdiccional requirente”), remitirá directamente al órgano jurisdiccional competente de otro Estado miembro (en lo sucesivo ,”el órgano jurisdiccional requerido”), las solicitudes a que se refiere la letra a) del apartado 1 del artículo 1 (en lo sucesivo “las solicitudes”), a los efectos de la realización de diligencias de obtención de pruebas.

2. Cada Estado miembro elaborará una lista de los órganos jurisdiccionales competentes para la realización de las diligencias de obtención de pruebas de conformidad con el presente Reglamento. Esta lista mencionará asimismo el ámbito de competencia territorial y, en su caso, especial de dichos órganos jurisdiccionales,

Artículo 3. Órgano central
1.Cada Estado miembro designará un órgano central encargado de:

a) facilitar información a los órganos jurisdiccionales;

b) buscar soluciones en caso de que una solicitud plantee dificultades;

c) a modo de excepción y a instancia de un órgano jurisdiccional requirente, trasladar una solicitud al órgano jurisdiccional requerido.

2. Los Estados federales, los Estados en los que rijan varios ordenamientos jurídicos y los Estados que cuenten con entes, territoriales autónomos podrán designar varios órganos centrales.

3. Cada Estado miembro también designará el organismo central a que se refiere el apartado 1 o a una o varías autoridades competentes para resolver sobre las solicitudes de conformidad con el artículo 17.

CAPíTULO II. NOTIFICACIÓN Y EJECUCIÓN DE LAS SOLICITUDES

Sección 1. Notificación de la solicitud

Artículo 4. Forma y contenido de la solicitud
1 .La solicitud se presentará mediante el formulario A o, en su caso, el formulario I que figura en el anexo, y contendrá los siguientes datos:

a) el órgano jurisdiccional requirente y, en su caso, el órgano jurisdiccional requerido;

b) el nombre y la dirección de las partes en la causa y, en su caso, de sus representantes;

c) el tipo de causa judicial y el objeto de la misma, así como una exposición sumaria de los hechos;

d) la descripción de las diligencias de obtención de pruebas solicitadas;

e) tratándose de una solicitud dirigida a tomar declaración a una persona:

-el nombre y la dirección de dicha persona,

-las preguntas que hayan de formularse a las personas que deban declarar o los hechos sobre los que vayan a prestar declaración,

-en su caso, la indicación sobre la existencia de un derecho de los testigos a no prestar declaración con arreglo al ordenamiento jurídico del Estado miembro del órgano jurisdiccional requirente, en su caso, la petición de recibir la declaración bajo juramento o promesa de decir la verdad y, en su caso, la fórmula que haya de emplearse,

-en su caso, cualquier otra información que el órgano jurisdiccional requirente estime necesaria;

f) tratándose de la solicitud de obtención de cualquier a prueba, los documentos u otros objetos que deban examinarse;

g) en su caso, las solicitudes a tenor de los apartados 3 y 4 del artículo 10 y los artículos 11 y 12, así como las aclaraciones necesarias para la aplicación de dichas disposiciones.

2. No se exigirá la autenticación o cualquier otra formalidad equivalente de la solicitud ni de los documentos adjuntos a la misma.

3. Los documentos cuya aportación considere necesaria el órgano jurisdiccional requirente para la ejecución de la solicitud deberán proporcionarse acompañados de una traducción a la lengua en que se haya redactado la solicitud.

Artículo 5. Lenguas
La solicitud y las comunicaciones previstas en el presente Reglamento se redactarán en la lengua oficial del Estado miembro requerido o, citando haya varias lenguas oficiales en dicho Estado miembro, en la lengua oficial o en una de las lenguas oficiales del lugar en el que deba realizarse la obtención de pruebas solicitada, o en otra lengua que el Estado miembro requerido haya aceptado. Cada Estado miembro deberá indicar la lengua o las lenguas oficiales de las instituciones de la Comunidad Europea distintas de la suya o de las suyas en que aceptará que se cumplimenten los formularios,

Artículo 6.Transmisión de las solicitudes y de otras comunicaciones
Las solicitudes y las comunicaciones previstas en el presente Reglamento se transmitirán por la vía más rápida, que haya sido aceptada por el Estado miembro requerido. La transmisión podrá realizarse por cualquier medio adecuado siempre que el contenido del documento recibido sea fiel y conforme al del documento expedido y que todas las indicaciones que contenga sean legibles.

Sección 2. Recepción de la solicitud

Artículo 7. Recepción de la solicitud
1. El órgano jurisdiccional requerido competente expedirá al órgano jurisdiccional requirente, en un plazo de siete días tras la recepción de la solicitud, un acuse de recibo por medio del formulario B que figura en el anexo. Si la solicitud no cumple los requisitos establecidos en el artículo 5 y en el artículo 6, el órgano jurisdiccional requerido lo hará constar en el acuse de recibo.

2. En caso de que la ejecución de una solicitud, presentada mediante el formulario A que figura en el anexo y que cumpla los requisitos del artículo 5, no fuera de la competencia del órgano jurisdiccional al que se transmitió, este último trasladará la solicitud al órgano jurisdiccional competente de su Estado miembro e informará de ello al órgano jurisdiccional requirente mediante el formulario A que figura en el anexo.

Artículo 8. Solicitudes incompletas
1. Si la solicitud no pudiera ejecutarse por no contener todos los datos necesarios con arreglo al artículo 4, el órgano jurisdiccional requerido informará de ello al órgano jurisdiccional requirente mediante el formulario C que figura en el anexo con la mayor brevedad y, a más tardar, en el plazo de treinta días tras la recepción de la solicitud, y le solicitará la transmisión de los datos que faltan, que habrán de indicarse del modo más preciso posible.

2. Si la solicitud no pudiera ejecutarse porque fuera necesaria la provisión de fondos o adelanto mencionada en el apartado 3 del artículo 18 el órgano jurisdiccional requerido informará de ello al órgano jurisdiccional requirente a la mayor brevedad y, a más tardar, en el plazo de treinta días tras la recepción de la solicitud, mediante el formulario C que figura en el anexo e informará al órgano jurisdiccional requirente de cómo debe hacerse la provisión de fondos o adelanto. El órgano jurisdiccional requerido dará recibo de la provisión de fondos o adelanto a más tardar en el plazo de 10 días de la recepción de la provisión de fondos o adelanto mediante el formulario D.

Artículo 9. Cumplimentación de la solicitud
1. Si el órgano jurisdiccional requerido, de conformidad con el apartado 1 del artículo 7, hubiese indicado en el acuse de recibo que la solicitud no cumple las condiciones establecidas en el artículo 5 y en el artículo 6, o si, de conformidad con el artículo 9, hubiese informado al órgano jurisdiccional requirente de que la solicitud no puede ejecutarse por no contener todos los datos necesarios con arreglo al artículo 4, el plazo fijado en el apartado 1 del artículo 10 comenzará a correr cuando el órgano jurisdiccional requerido haya recibido la solicitud debidamente cumplimentada.

2. Cuando el órgano jurisdiccional requerido haya pedido la provisión de fondos o adelanto conforme al apartado 3 del artículo 18 el plazo mencionado comenzará a correr a partir del día en que se haya efectuado la provisión o adelanto.

Sección 3. Obtención de pruebas por el órgano jurisdiccional requerido

Artículo 10. Disposiciones generales sobre la ejecución de la solicitud
1. El órgano jurisdiccional requerido ejecutará la solicitud con la mayor brevedad y, a más tardar, en los noventa días siguientes a la recepción de la solicitud.

2. El órgano jurisdiccional requerido ejecutará la solicitud aplicando el Derecho de su Estado miembro.

3. El órgano jurisdiccional requirente podrá pedir que la solicitud se ejecute de acuerdo con alguno de los procedimientos especiales previstos en el Derecho de su Estado miembro, mediante el formulario A que figura en el anexo. El órgano jurisdiccional requerido cumplirá dicha petición, a no ser que el procedimiento en cuestión sea incompatible con el Derecho del Estado miembro del órgano jurisdiccional requerido o que existan grandes dificultades de hecho. En caso de que el órgano jurisdiccional requerido no acceda a la petición por alguno de los motivos arriba citados, informará al órgano jurisdiccional requirente mediante el formulario E que figura en el anexo.

4. El órgano jurisdiccional requirente podrá solicitar al órgano jurisdiccional requerido que utilice los medios tecnológicos de comunicación en la realización de la obtención de pruebas, en particular la videoconferencia y la teleconferencia.

El órgano jurisdiccional requerido cumplirá dicha petición, a no ser que ésta sea incompatible con el Derecho del Estado miembro del órgano jurisdiccional requerido o que existan grandes dificultades de hecho.

En caso de que el órgano jurisdiccional requerido no acceda a la petición por alguno de los motivos arriba citados, informará al órgano jurisdiccional requirente mediante el formulario E que figura en el anexo.

Si en el órgano jurisdiccional requirente o requerido no se dispone de acceso a los medios técnicos mencionados anteriormente, los órganos jurisdiccionales podrán facilitarlos de mutuo acuerdo.

Artículo 11. Realización en presencia y con participación de las partes
1. En caso de que así lo prevea el Derecho del Estado miembro del órgano jurisdiccional requirente, las partes y, en su caso, sus representantes tendrán derecho a estar presentes cuando el órgano jurisdiccional requerido realice las diligencias de obtención de pruebas.

2. En su solicitud, el órgano jurisdiccional requirente informará al órgano jurisdiccional requerido de la presencia de las partes y, en su caso, de sus representantes y, si ha lugar, de que se solicita su participación, mediante el formulario A que figura en el anexo. Dicha información podrá transmitirse asimismo en cualquier otro momento conveniente.

3. Si se solicita la participación de las partes y, en su caso, de sus representantes, en la realización de las diligencias de obtención de pruebas, el órgano jurisdiccional requerido determinará, de acuerdo con el artículo 10, las condiciones en las que podrán participar.

4. El órgano jurisdiccional requerido notificará a las partes y, en su caso, a sus representantes, el momento y el lugar en que las diligencias tendrán lugar, y, si procede, las condiciones en las que podrán participar, mediante el formulario F que figura en el anexo.

5. Lo dispuesto en los apartados 1 al 4 no obstará a la posibilidad de que el órgano jurisdiccional requerido solicite a las partes y, en su caso, a sus representantes, que estén presentes o que participen en la realización de la obtención de pruebas si así lo prevé el Derecho de su Estado miembro.

Artículo 12. Realización en presencia y con la participación de rnandatarios del órgano jurisdiccional requirente
1. En caso de que sea compatible con el Derecho del Estado miembro requirente, los mandatarios del órgano jurisdiccional requirente tendrán derecho a estar presentes cuando el órgano jurisdiccional requerido realice las diligencias de obtención de pruebas.

2. A los efectos del presente artículo, el término “mandatario”, abarcará a los miembros del personal judicial designados por el órgano jurisdiccional requirente, con arreglo al Derecho de su Estado miembro. El órgano jurisdiccional requirente también podrá designar, de acuerdo con el Derecho de su Estado miembro, a cualquier otra persona, como, por ejemplo, un experto.

3. En su solicitud, el órgano jurisdiccional requirente informará al órgano jurisdiccional requerido de la presencia de sus mandatarios y, si ha lugar, de que se solicita su participación, mediante el formulario A que figura en el anexo. Dicha información podrá transmitirse asimismo en cualquier otro momento conveniente.

4. Si se solicita la participación de los mandatarios del órgano jurisdiccional requirente en la realización de las diligencias de obtención de pruebas, el órgano jurisdiccional requerido determinará, de acuerdo con el artículo 10, las condiciones en las que podrán participar.

5. El órgano jurisdiccional requerido notificará al órgano jurisdiccional requirente el momento y el lugar en los que las diligencias tendrán lugar, y, si procede, las condiciones en las que los mandatarios podrán participar, mediante el formulario F que figura en el anexo.

Artículo 13. Medidas coercitivas
Si fuera necesario, el órgano jurisdiccional requerido recurrirá para la ejecución de la solicitud a medidas coercitivas adecuadas en los casos y en la medida previstos por el Derecho del Estado miembro del órgano jurisdiccional requerido para la ejecución de solicitudes presentadas con el mismo fin por autoridades nacionales o por una de las partes.

Artículo 14. Denegación de la ejecución
1 . No se ejercitará la solicitud de tomar declaración a una persona cuando dicha persona alegue el derecho de negarse a declarar o la prohibición de declarar:

a) previstos por el Derecho del Estado miembro del órgano jurisdiccional requerido, o

b) previstos por el Derecho del Estado miembro del órgano jurisdiccional requirente e indicados en la solicitud o, si fuera preceptivo, confirmados por el órgano jurisdiccional requirente a petición del órgano jurisdiccional requerido.

2. Además de por los motivos citados en el apartado 1, la ejecución de una solicitud sólo podrá denegarse:

a) si la solicitud no se inscribe en el ámbito de aplicación del presente Reglamento a que se refiere el artículo 1;

b) si según el Derecho del Estado miembro del órgano jurisdiccional requerido la ejecución de la solicitud no entra en el ámbito de las competencias judiciales;

c) si el órgano jurisdiccional requirente no accede a la petición formulada por el órgano jurisdiccional requerido de completar la solicitud de acuerdo con lo dispuesto en el artículo 8 en un plazo de treinta días desde que el órgano jurisdiccional requerido haya pedido al órgano jurisdiccional requirente que la complete; si la provisión de fondos o adelanto solicitado conforme al apartado 3 del artículo 18 no se efectuara en los sesenta días siguientes a la solicitud de provisión o adelanto del órgano jurisdiccional requerido,

3. La ejecución no podrá denegarse por el órgano jurisdiccional requerido únicamente por el hecho de que, de acuerdo con el Derecho de su Estado miembro, un órgano jurisdiccional de dicho Estado tenga competencia exclusiva en el asunto de que se trate o no disponga de un procedimiento equivalente a aquel para el que se cursó la solicitud.

4. Si se rechazara la ejecución de la solicitud por alguno de los motivos expuestos en el apartado 2, el órgano jurisdiccional requerido informará al órgano jurisdiccional requirente mediante el formulario H que figura en el anexo en un plazo de sesenta días contado desde la recepción de la solicitud por el órgano jurisdiccional requerido.

Artículo 15. Notificación del retraso
Si el órgano jurisdiccional requerido no está en condiciones de cumplir la solicitud dentro de los noventa días siguientes a su recepción, informará de ello al órgano jurisdiccional requirente mediante el formulario G que figura en el anexo. Cuando así sea, expondrá los motivos del retraso, así como el plazo estimado que el órgano jurisdiccional requerido considera necesario para cumplirla solicitud.

Artículo 16. Procedimiento tras la ejecución de la solicitud
El órgano jurisdiccional requerido transmitirá con la mayor brevedad al órgano jurisdiccional requirente los documentos que acrediten la ejecución de la solicitud, y, en su caso, devolverá los documentos recibidos del órgano jurisdiccional requirente. Junto a estos documentos se debería remitir, mediante el formulario H que figura en el anexo, una confirmación de ejecución de la solicitud.

Sección 4. Obtención directa de pruebas por el órgano jurisdiccional requirente

Artículo 17
1. Si un órgano jurisdiccional solicita obtener pruebas directamente en otro Estado miembro, presentará una solicitud al órgano central o a la autoridad competente de dicho Estado a que se refiere el apartado 3 del artículo 3 mediante el formulario 1 que figura en el anexo.

2. Únicamente podrá efectuarse la obtención directa de pruebas en caso de que pueda llevarse a cabo de forma voluntaria, sin necesidad de aplicar medidas coercitivas.

Si la obtención directa de pruebas implica que debe tornarse declaración a una persona, el órgano jurisdiccional requirente informará a dicha persona de que las diligencias tendrán carácter voluntario.

3. La obtención de pruebas será efectuada por un miembro del personal judicial o por cualquier otra persona, como, por ejemplo, un experto, designados con arreglo al Derecho del Estado miembro del órgano jurisdiccional requirente.

4. En un plazo de treinta días tras la recepción de la solicitud, el órgano central o la autoridad competente del Estado miembro requerido informará al órgano jurisdiccional requirente si se ha aceptado la solicitud y, en su caso, en qué condiciones con arreglo al Derecho de su Estado miembro deben practicarse dichas diligencias, mediante el formulario J.

En particular, el órgano central o la autoridad competente podrán designar a un órgano jurisdiccional de su Estado miembro para que participe en las diligencias de obtención de pruebas a fin de garantizar la correcta aplicación del presente artículo y de las condiciones que se hayan establecido.

El órgano central o la autoridad competente fomentará la utilización de los medios tecnológicos de comunicación como video conferencias y teleconferencias.

5. El órgano central o la autoridad competente podrá denegar la obtención directa de pruebas sólo si:

a) la solicitud no tiene cabida en el ámbito de aplicación del presente Reglamento con arreglo a lo dispuesto en el artículo 1;

b) la solicitud no contiene todos los datos necesarios con arreglo a lo dispuesto en el artículo 4, o

c) la obtención directa de pruebas solicitada es contraria a los principios fundamentales del Derecho de su Estado miembro.

6. Sin perjuicio de las condiciones establecidas con arreglo al apartado 4, el órgano jurisdiccional requirente ejecutará la solicitud de conformidad con el Derecho de su Estado miembro.

Sección 5. Gastos

Artículo 18
1 . La ejecución de una solicitud, conforme con el artículo 10, no dará lugar al abono de tasas o gastos,

2. No obstante, si el órgano jurisdiccional requerido así lo solicita, el órgano jurisdiccional requirente velará sin demora por el reembolso de: los honorarios abonados a los expertos e intérpretes, y los gastos ocasionados por la aplicación de los apartados 3 y 4 del artículo 10.

La obligación de las partes de sufragar los honorarios y gastos se regirá por la legislación del Estado miembro del órgano jurisdiccional requirente.

3. Cuando se solicite el dictamen de un experto, el órgano jurisdiccional requerido puede, antes de realizar la solicitud, recabar del órgano jurisdiccional requirente adecuada provisión de fondos o adelanto sobre los gastos estimados.

La provisión de fondos o adelanto será efectuada por las partes si así lo prevé la ley del Estado miembro del órgano jurisdiccional requirente.

CAPÍTULO III. DISPOSICIONES FINALES

Artículo 19. Normas de desarrollo
1 . De conformidad con el artículo 21, la Comisión elaborará y actualizará periódicamente un manual, que también estará disponible electrónicamente, con la información facilitada por los Estados miembros con arreglo al artículo 22 y a los acuerdos en vigor.

2. La actualización o adaptación técnica de los formularios que figuran en el anexo se llevará a cabo con arreglo al procedimiento consultivo mencionado en el apartado 2 del artículo 20.

Artículo 20. Comité
1. La Comisión estará asistida por un Comité.

2. En los casos en que se haga referencia al presente apartado, serán de aplicación los artículos 3 y 7 de la Decisión 1999/468/CE.

3. El Comité aprobará su reglamento interno.

Artículo 21. Relación con los acuerdos o convenios existentes o futuros entre los Estados miembros
1. Por lo que se refiere a la materia de su ámbito de aplicación, el presente Reglamento prevalecerá sobre las disposiciones de los acuerdos o convenios bilaterales o multilaterales celebrados por los Estados miembros y en especial las del Convenio de La Haya, de 1 de marzo de 1954 relativo al procedimiento civil y del Convenio de La Haya, de 18 de marzo de 1970, relativo a la obtención de pruebas en el extranjero en materia civil o mercantil, en las relaciones entre los Estados miembros que sean parte de dichos convenios.

2. El presente Reglamento no se opone a que dos o más de los Estados miembros mantengan o celebren acuerdos o convenios entre sí encaminados a facilitar en mayor medida la obtención de pruebas, siempre que sean compatibles con las disposiciones del presente Reglamento.

3. Los Estados miembros remitirán a la Comisión:

a) a más tardar el 1 de julio de 2003, una copia de los acuerdos o convenios mantenidos entre los Estados miembros a que se refiere el apartado 2;

b) una copia de los acuerdos o convenios a que se refiere el apartado 2 celebrados entre los Estados miembros, así como los proyectos de tales acuerdos o convenios que se propongan celebrar, y

c) cualquier denuncia o modificación de tales acuerdos o convenios.

Artículo 22. Comunicación
A más tardar el 1 de julio de 2003, cada Estado miembro comunicará a la Comisión la siguiente información:

a) la lista prevista en el apartado 2 del artículo 2, con indicación del ámbito de competencia territorial y, en su caso, especial de los órganos jurisdiccionales;

b) el nombre y la dirección de los organismos centrales y autoridades competentes previstos en el artículo 4, así como el ámbito territorial de su competencia;

El presente Reglamento será obligatorio en todos sus miembros de conformidad con el Tratado constitutivo
Hecho en Bruselas, el 28 de mayo de 2001.

c) los medios técnicos de los que dispongan los órganos jurisdiccionales enumerados en la lista incluida en el apartado 2 del artículo 2;

d) las lenguas admitidas para las solicitudes a que se refiere el artículo 5.

Los Estados miembros comunicarán a la Comisión toda modificación posterior que afecte a lo precedente.

Artículo 23. Revisión
A más tardar el 1 de enero de 2007, y posteriormente cada cinco años, la Comisión presentará al Parlamento Europeo, al Consejo y al Comité Económico y Social un informe relativo a su aplicación, con especial referencia a la aplicación práctica de la letra c) del apartado 1 y del apartado 3, ambos del artículo 3, así como de los artículos 17 y 18.

Artículo 24. Entrada en vigor
1. El presente Reglamento entrará en vigor el 1 de julio de 2001.

2. El presente Reglamento se aplicará desde el 1 de enero de 2004, salvo para los artículos 14, 19, 21 y 22 que se aplicarán desde el 1 de julio de 2001.

El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en los Estados miembros de conformidad con el Tratado constitutivo de la Comunidad Europea.

Por el Consejo

El Presidente T. BODSTRÓM

Loi nº 92-686 du 22 juillet 1992 portant réforme des dispositions du code pénal relatives à la répression des crimes et délits contre la nation, l'Etat et la paix publique　

Article 1　

Les dispositions du Code pénal relatives à la répression des crimes et des délits contre la nation, l'Etat et la paix publique sont fixées par le livre IV annexé à la présente loi.

Ces dispositions entreront en vigueur à la date qui sera fixée par la loi relative à l'entrée en vigueur du nouveau Code pénal et à la modification de certaines dispositions de droit pénal et de procédure pénale rendue nécessaire par cette entrée en vigueur.

Par le Président de la République : FRANÇOIS MITTERRAND

Le Premier ministre, PIERRE BÉRÉGOVOY

Le garde des sceaux, ministre de la justice, MICHEL VAUZELLE