prop · G503189 · 1981-12-31 00:00:00 — Såvitt bankinspektionen kan förstå borde detkunna föreskrivas, att redan lämnat tillstånd automatiskt skall medföra attlicens meddelats. För datainspektionen skulle då endast återstå att tilldelatillståndshavaren licensnummer. Statskontoret anser också att man utan större olägenheterkan undanta alla registerförare (ca 15 000) som har tillstånd enligt äldrebestämmelser och som inte inrättar nya register. Därigenom kan merarbete hosdatainspektionen och de registeransvariga undvikas. Den av DALK föreslagna reformen innebär, att ett stortantal nuvarande tillståndsinnehavare (omkring 15 000) endast skulle komma attbehöva licens för sina register. NaturUgast vore, om dessa registeransvarigaautomatiskt erhöll den nya licensen från datainspektionen. DALK föreslåremellertid, att de - fastän tillstånd beviljats dem efter den nuvarandeingående granskningen skall ansöka om licens och registreras på nytt hosdatainspektionen. Anledningen härtill är, att datainspektionens register inte"utgör en helt aktuell och tillförlitlig källa för identifiering av varjeregisteransvarig" (s. 236). , som finner oroväckande attden högsta tillsynsmyndighetens register är av nyssnämnda beskaffenhet, anser,att alla nuvarande tillståndsinnehavare, för vilka tillståndskravet kommer attbortfalla och som kan spåras med hjälp av registret, automatiskt skall fålicens, om den föreslagna reformen genomföres. Endast de som inte inom viss tidfår bevis om utfärdad licens skulle behöva göra anmälan hos inspektionen. Underalla omständigheter skulle det vara orimigt att ta ut nya avgifter avtillståndsinnehavarna, när kravet på förnyade ansökningar är föranledda av datainspektionensotillräckliga registreringsrutiner. 1981/82:189 187 och anser att ett effektivare sätt attklara övergången vore att datainspektionen med utgångspunkt från sitt diariumöver registeransvariga själv utfärdar licens utan en ansökan som underlag. Ettsådant förfarande är enklare såväl för de registeransvariga som fördatainspektionen och garanterar att de registeransvariga intefortsättningsvis av förbiseende för personregister utan nödvändig licens. Ettalternativ är att inspektionen med ledning av sitt register över tillståndsänder ut en blankett för ansökan om Ucens till de registeransvariga somifyller och återsänder blanketten. Valet av administrativ lösning är enligt förbundetoch viktigt, eftersom det enligt beräkningarna i promemorian är frågaom så stort antal som 15 000 registeransvariga som kommer att beröras avförändringen. Conventionfor the protection of individuals with regard to automatic processing ofpersonal data Conventionpour la protection des personnes a regard du traitement automatisé des donnéesä caractére personnel The member States of , signatoryhereto, Consideringthat the aim of is to achieve greater unity between itsmembers, based in particular on respect for the rule of law, as well as humanrights and fundamental freedoms; Consideringthat it is desirable to extend the safeguards for everyone's rights and fundamentalfreedoms, and in particular the right to the respect for privacy, takingaccounl of the increasing flow across frontiers of personal data undergoingautomatic processing; Reaffirming at the same time their commilment to freedomof information regardless of frontiers; Recognising that it is necessary to reconcile thefundamental values of the respect for privacy and the free flow of informationbetween peoples, agreed as follows: Chapter I - General provisions The purpose of this convention is to secure in theterritory of each Party for every individual, whatever his nationality orrésidence, respect for his rights and fundamental freedoms, and in particularhis right to privacy, with regard to automatic processing of personal datarelating to him ("data protection"). Les Etats membres du Conseil de TEurope, signataires de laprésente Convention, Considérant que le but du Conseil de TEurope est deréaliser une union plus étroite entré ses membres, dans le respect notamment dela prééminence du droit ainsi que des droits de rhomme et des libertésfondamentales ; Considérant qu'il est souhaitable d'étendre la protectiondes droits et des libertés fondamentales de chacun, notamment le droit au respectde la vie privée, eu égard ä rintensifi-cation de la circulation å travers lesfrontiéres des données ä caractére personnel faisant Tobjet de traitementsautomatisés ; Réaffirmanten méme temps leur engage-ment en faveur de la liberté d'information sansconsidération de frontiéres ; Reconnaissantla nécessité de concilier les fondamentales du respect de la vie privéeet de la libre circulation de Tinformation entré les peuples, Sont convenus de ce qui suit : Chapitre I - Dispositions générales Le but de la présente Convention est de garantir, sur leterritoire de chaque Partie, ä toute personne physique, quelles que soient sanationalité ou sa résidence, le respect de ses droits et de ses libertésfondamentales, et notamment de son droit å la vie privée, ä regard dutraitement automatisé des données ä caractére personnel la concernant (« protectiondes données »), For the purposes of this convention: "personal data" means any information Aux fins de la présente Convention : «données ä caractére personnel » signifie : 1981/82:189 189 BUaga 4 (översättning) Konvention om skydd för enskilda vid automatiskdatabehandling av personuppgifter Signatärmakterna, medlemmar av , vilka beaktar att syftet med är att åstadkommaen fastare enhet mellan dess medlemmar, byggd särskilt på respekt för lagenliksom för mänskliga rättigheter och grundläggande friheter; vilka anser att det är önskvärt att utsträcka skyddet förenskildas grundläggande fri- och rättigheter, särskilt vad gäller rätten tillpersonlig integritet, och att därvid beakta det ökande flödet över gränser avpersonuppgifter som undergår automatisk databehandling; vUka åter bekräftar sin förpliktelse attupprätthålla informationsfriheten utan hänsyn till nationsgränser; vilka erkänner att det är nödvändigt att förena degrundläggande värden som ligger i skyddet för den personliga integriteten och iett fritt utbyte av information mellan folken; har överenskommit om följande: Kapitel 1 - Allmänna bestämmelser Denna konventions ändamår är att inom varje partsterritorium för var och en, oavsett nationalitet eller hemvist, säkerställarespekten för grundläggande fri- och rättigheter, särskilt rätten tillpersonlig integritet i samband med automatisk databehandling av personuppgiftersom gäller honom ("dataskydd"). I denna konvention avses med: a) "personuppgifter" all slags information relating to an identified or identifiable individual("data subject") ; "automated data filé" means any set of data undergoing automatic processing ; "automatic processing" includes the follo wing operations if carried out in whole or in part by automated means: storage of dala, carrying out of logical and/or arithmetical operations on those dala, their alleralion, erasure, retrieval or dissemination; "controller of the filé" means the natural or legal person, public authority, agency or any other body who is competent according to the national law to decide whal should be the purpose of the automated data filé, which categories of personal dala should be stored and which operations should be applied to them. toute information concernant une personne physiqueidentifiée ou identifiable (« personne concernée ») ; « fichier automatisé » signifie : tout ensemble d'informafions faisant Tobjet d'un traitement automatisé ; «traitement automatisé » s'entend des operations suivantes effectuées en totalité ou en partie å Taide de procédés automatisés : enregistrement des données, appUcation ä ces données d'opérations logiques el/ou arilhméli- ques, leur modification, effacement, exlrac- tion ou diffusion ; «maitredu fichier » signifie : la personne physique ou morale, Tautorité publique, le service ou tout autre organisme qui est compe tent selon la loi nationale, pour décider quelle sera la finalité du fichier automatisé, quelles categories de données ä caractére personnel doivenl étre enregistrées et quelles operations leur seront appliquées. The Partiesundertake to apply this convention to automated personal data filés andautomatic processing of personal data in the pubUc and private sectors. may,at the time of signature or when depositing its instrument of ratification,acceplance, approval or accession, or at any låter time, give notice by adédaration addres-sed to the Secretary General of : a. that it will not apply this convention to certaincategories of automated personal data filés, a list of which will be deposited.In this list it shall not include, however, categories of automated data filéssubject under its domestic law lo data proteclion provisions. Consequenl-ly, itshall amend this list by a new dédaration whenever addifional categories ofautomated personal data filés are subjected to data protection provisions underits domestic law; b. that it will also apply this convention to informationrelating to groups of persons, associations, foundations, companies, corpo- Champ d'application Les Partiess'engagent ä appliquer la présente Convention aux fichiers et aux traitementsautomatisés de données ä caractére personnel dans les secteurs public et privé. Tout Etat peut,lors de la signature ou du dépöt de son instrument de ratification,d'ac-ceptation, d'approbafion ou d'adésion, ou ä tout moment ultérieur, faireconnaitre par dédaration adressée au Secrélaire General du Conseil de TEurope : a. qu'il n'appliquera pas la présente Conven tion ä certaines categories de fichiers automa tisés de données ä caractére personnel dont une liste sera déposée. II nedevra toutefois pas inclure dans cette liste des categories de fichiers automatisés assujetties selon son droit interne ä des dispositions de protection des données. En consequence, il devra amender cette liste par une nouvelle dédaration lorsque des categories supplémentaires de fichiers automatisés de données ä caractére personnel seront assujetties ä son régime de protection des données ; b. qu'il appliquera la présente Convention également ä des informations afférentes ä des groupements, associations, fondations, socié- Prop.1981/82:189 191 somkan hänföras till en bestämd eller bestämbar enskild person ("registreradperson"); b) "automatiserat register" varje samling avuppgifter som undergår automatisk databehandling; c) "automatisk databehandling" följandeåtgärder om de helt eller delvis utförs på automatisk väg: lagring av uppgifter,utförande av logisk och/eller aritmetisk behandling av dessa uppgifter samtändring, utplåning, återvinning eller spridning av uppgifterna; d) "registeransvarig"den fysiska eller juri diska person, offentiiga myndighet, byrå eller annat organ som enligt nationell lag är behörig att besluta om ändamålet med registret, vilket slags personuppgifter som skall lagras och vUken behandling dessa skall genomgå. Parterna åtar sig att tillämpa denna konvention påautomatiserade personregister och automatisk databehandling av personuppgifteri allmän och enskild verksamhet. Varje stat får, vid tiden för undertecknandet avdenna konvention eller vid deposition av sitt instrument rörande ratifikafion,godtagande, godkännande eller anslutning till konventionen eller vid en senaretidpunkt, avge förklaring fill generalsekreterare: a) att den inte kommer att tiUämpa denna konvention påvissa kategorier av automatiserade personregister, över vilka en förteckningkommer att deponeras. I denna förteckning skall emellertid inte tas upp sådanakategorier av dataregister som enligt bestämmelse i nationell lagstiftning gesdataskydd. Följaktligen skall denna förteckning ändras genom en ny förklaringså snart ytterligare kategorier av automatiserade personregister ges dataskyddenligt bestämmelser i den nationella lagstiftningen; b) att den skall tillämpa denna konvention även påuppgifter som rör grupper av personer, föreningar, stiftelser, bolag,sammanslut- rations and any other bodies consisting direclly orindirectly of individuals, whether or not such bodies possess legal personality; c. that it will also apply this convention to personaldata filés which are not processed automatically. whichhas extended the scope of this convention by any of the dedarations providedfor in sub-paragraph 2.b or c above may give notice in the said dédaration thatsuch extensions shall apply only to certain categories of personal data filés,a list of which will be deposited. which has exduded certaincategories of automated personal data filés by a dédaration provided for insub-paragraph 2.0 above may not claim the application of this convention tosuch categories by a Party which has not exduded them. Likewise, a Party which has not made one or other of the extensions provided for in subparagraphs 2.b and c above may not claim the application of this convention on these points with respect to a Party which has made such extensions, Thededarations provided for in paragraph 2 above shall take effect from themoment of the entry into force of the convention with regard to the Statewhich has made them if they have been made at the time of signature or depositof its instrument of ratification, acceplance, approval or accession, or threemonths afler their receipt by the Secretary General of ifthey have been made at any låter time. These dedarations may be withdrawn, inwhole or in part, by a nolification addressed to the Secretary General of theCouncil of Europé. Such withdrawals shall take effect three months after thedate of receipt of such nolification. tés, corporations ou ä tout autre organisme regroupantdirectement ou indirectement des personnes physiques el jouissant ou non de lapersonnalité juridique ; c. qu'il appliquera la présente Convention également auxfichiers de données å caractére personnel ne faisant pas 1'objet de traitementsautomatisés. Tout Etat qui a étendu le champd'appli-cation de la présente Convention par des dedarations visées auxalinéas 2.b ou c ci-dessus peut, dans ladite dédaration, indiquer que lesextensions ne s'appliqueront qu'ä certaines categories de fichiers ä caractérepersonnel dont la liste sera déposée. Toute Partie qui a exclu certainescategories de fichiers automatisés de données ä caractére personnel par ladédaration prévue ä Talinéa 2.a ci-dessus ne peut pas prétendre ä Papplicafionde la présente Convention ä de telles categories par une Partie qui ne les apas exclues. De méme, une Parfie qui n'a pasprocédé ä ou ä Tautre des extensions prévues aux paragraphes 2.b et c dupresent artide ne peut se prévaloir de Tapplication de la présente Conventionsur ces points ä Tégard d'une Partie qui a procédé å de telles extensions. Les dedarations prévues auparagraphe 2 du present artide prendront effet au moment de Tentrée en vigueurde la Convention ä regard de TEtat qui les a formulées, si cet Etat les afaites lors de la signature ou du dépöt de son intmment de ratification,d'acceptation, d'approbafion ou d'adhésion, ou trois mois apres leur receptionpar le Secrélaire General du Conseil de TEurope si elles ont été formulées äun moment ultérieur. Ces dedarations pourront étre retirées en tout ou en partiepar nolification adressée au Secrélaire General du Conseil de TEurope. Leretrait prendra effet trois mois apres la date de récepfion d'une tellenolification. ChapterII - Basic Principles for DataProtection Duties of the Parties Each Party shall take the necessary measures inits domestic law to give effect to Chapitre II - Principes de base pour la protection des données Chaque Partie prend, dans son droit interne, lesmesures nécessaires pour Prop.1981/82:189 193 ningareller andra organ som direkt eller indirekt består av enskilda personer,oavsett om dessa organ har rättskapacitet eller inte; c)att den skall tillämpa denna konvention även på personregister som intebehandlas automatiskt. Varje stat som har utvidgat konvenfio-nenstillämpningsområde genom någon av de förklaringar som avses i punkt 2 (b) eller(c) ovan får i förklaringen ange att sådan utvidgning skall gälla endast vissakategorier av personregister, över vilka en förteckning kommer att deponeras. Varje part som har undantagit vissa kategorier avpersonregister genom en sådan förklaring som avses i punkt 2 (a) ovan får integentemot en part som inle har undantagit dem åberopa att denna konvention skallgälla sådana kategorier. På motsvarande sätt får inte en part, som inte hargjort den ena eller den andra av de utvidgningar som avses i punkt 2 (b) ovan,gentemot en fördragsslutande part som har gjort sådana utvidgningar kräva attkonventionen skall tillämpas i dessa avseenden. De förklaringar som avses i punkt 2 ovan skall, förden stat som har avgett dem för undertecknandet eller viddepositionen av sitt instmment rörande ratifikation , godtagande, godkännandeeller anslutning, gälla från den tidpunkt då konventionen träder i kraft förden staten eller, om de har avgetts , efterdet att förklaringarna har kommit generalsekreterare till banda.Förklaringarna får återkallas, helt eller delvis, genom en underrättelse tillEuroparådets generalsekreterare. Sådana återkallelser skall börja gälla tremånader efter det alt underrättelsen har kommit generalsekreteraren till hända. KapitelII - Grundläggande principer för dataskydd 1.Varje part skall vidta nödvändiga åtgärder i sin nationella lagstiftning föratt genom- 13 1981/82. 1 saml Nr 189 the basicprinciples for data protection set out in this chapter. These measures shall be taken at the latest at the timeof entry into force of this convention in respect of that Party. effet auxprincipes de base pour la protection des données énoncés dans le present chapitre. Cesmesures doivenl étre prises au plus tärd au moment de Tentrée en vigueur de laprésente Convention å son égard. Artide 5 Qualily of dala Personal data undergoing automatic processing shall be: a. obtained and processed fairly and lawful- b. stored for specified and legitimate purpo ses and not used in a way incompatible with those purposes; c. adequate,relevant and not excessive in relation to the purposes for which they are stored; d. accurateand, where necessary, kept up to date; e. preservedin a form which permits Identi fication of the data subjects for no longer than is required for the purpose for which those data are stored. Les données ä caractére personnel faisant Tobjet d'untraitement automatisé sont : a. obtenues et traitées loyalement et licite- ment ; b. enregistrées pour des finalités déterminé- es et legitimes et ne sont pas utilisées de maniére incompatible avec ces finalités ; c. adéquates, pertinentes et non excessives par rapport aux finalités pour lesquelles elles sont enregistrées ; d. exades et si nécessaire mises ä jour ; e. conservées sous une forme permettant ridentification des personnes concernées pen- dant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont enregi strées. Special categories of data Personal data revealing racial origin, poUti-cal opinionsor religions or other beliefs, as well as personal data concerning heaith orsexual Ufe, may not be processed automatically uniess domestic law providesappropriate safeguards. The same shall apply to personal data relating tocriminal convictions. Categories particuliéres de données Les données å caractére personnel révélant Torigineraciale, les opinions politiques, les convictions religieuses ou autresconvictions, ainsi que les données ä caractére personnel relatives ä la santéou ä la vie sexuelle, ne peuvenl étre traitées automatiquement ä moins que ledroit interne ne prévoie des garanties appropriées. Il en est de méme desdonnées ä caractére personnel concemant des condamnations pénales. Artide 7 Data security Appropriate security measures shall be taken for theprotection of personal data stored in automated data filés against acciden-talor unauthorised destrucfion or accidental Des mesures de sécurité appropriées sont prises pour laprotection des données å caractére personnel enregistrées dans des fichiersautomatisés contre la destmction accidentelle 1981/82:189 195 föra de grundläggande principer för dataskydd som anges idetta kapitel. Dessa åtgärder skall vidtas senast dådenna konvention träder i kraft för parten. Personuppgifter som undergår automatisk databehandUngskaU: a) ha erhållitsoch skall behandlas på ett korrekt och lagUgt sätt; b) lagras försärskilt angivna och lagliga ändamål och inte användas på ett sätt som äroförenligt med dessa ändamål; c) varaändamålsenliga, relevanta och inte onödiga för de ändamål för vilka de lagras; d) vara riktiga och, om nödvändigt, hållas aktuella; e) bevaras på ett sådant sätt att de registre rade personerna inte kan identifieras än vad som är nödvändigt med hänsyn till det ändamål för vilket dessa uppgif ter lagras. Personuppgifter som avslöjar rasurspmng, politiska åsikterliksom personuppgifter som rör hälsa eller sexualliv får inte undergåautomafisk databehandling såvida inte nationell lag ger ett ändamålsenligtskydd. Detsamma gäller personuppgifter som hänför sig till att någon dömts förbrott. Lämpliga säkerhetsåtgärder skall vidtas för att skyddapersonuppgifter som lagras i automatiserade register gentemot oavsiktlig ellerotillåten förstörelse eller oavsiktlig förlust loss aswell as against unauthorised access, alleralion or dissemination. ou nonautorisée, ou la perte accidentelle, ainsi que contre Taccés, la modificationou la diffusion non autorisés. Additional safeguards for the data subject person shall be enabled: to establish the existence of an automated personaldata filé, its main purposes, as well as the identity and habitual résidence orprincipal place of business of the controller of the filé; b. tooblain at reasonable inlervals and without excessive delay or expense confirma lion of whether personal data relating to him are stored in Ihe automated data filé as well as communication to him of such data in an intelligible form; c. to oblain, as the case may be, rectification or erasure of such data if these have been processed contrary to the provisions of domes tic law giving effect to the basic principles set out in Artides 5 and 6 of this convention; d. to have a remedy if a request for confirmalion or, as the case may be, commu nication, rectification or erasure as referred to in paragraphs b and c of this artide is not complied with. Garanties complémentaires pour la personne concernée Toute personne doit pouvoir : a. connaitre Texistence d'un fichier automa tisé de données ä caractére personnel, ses finalités principales, ainsi que ridentité et la résidence habiluelle ou le principal établisse- menl du mailre du fichier ; b. obtenir ä des intervalles raisonnables et sans délais ou frais excessifs la confirmafion de rexistence ou non dans le fichier automatisé, de données å caractére personnel la concer nant ainsi que la communication de ces don nées sous une forme intelligible ; c. obtenir,le cas échéanl, la rectification de ces données ou leur effacement lorsqu'elles ont été traitées en violation des dispositions du droit interne donnant effet aux principes de base énoncés dans les artides 5 et 6 de la présenle Convenlion ; d. disposerd'un recours s'il n'est pas donné suite ä une demande de confirmalion ou, le cas échéant, de communication, de rectification ou d'effacement, visée aux paragraphes b et c du present artide. No exception to the provisions of Artides 5, 6 and 8 of this convention shall be allowed except within the limits defined in this artic- le. Derogation from the provisions of Artic- les 5, 6 and 8 of this convention shall be allowed when such derogation is provided for by the law of the Party and constitutes a necessary measure in a democratic society in the interests of: a. prolecting State security, public safety, the monelary interests of the State or the suppression of criminal offences; b. prolecting the data subject or the rights and freedoms of others.