Informe de la Comisión de Hacienda sobre proyecto que modifica la Ley Nº 19.628, sobre protección de la vida privada, para favorecer la reinserción laboral de las personas desempleadas.
(10 de julio de 2001) (boletín Nº 2735-05)

«Honorable Cámara:

Vuestra Comisión de Hacienda pasa a informaros el proyecto de ley mencionado en el epígrafe, en
cumplimiento del inciso segundo del artículo 17 de la ley Nº 18.918, Orgánica Constitucional del
Congreso Nacional y conforme a lo dispuesto en los artículos 220 y siguientes del Reglamento de la
Corporación.
La iniciativa tiene su origen en una moción de la diputada señora Muñoz, doña Adriana; y de los
diputados señores Bartolucci, don Francisco; Elgueta, don Sergio; Encina, don Francisco; García, don René Manuel; Montes, don Carlos; Ortiz, don José Miguel; Pérez, don Aníbal; Rocha, don Jaime, y Tuma, don Eugenio.

I. ANTECEDENTES.

La situación que sufre el país como consecuencia de la crisis económica ha impactado, principalmente, en el mercado laboral, generando una cesantía que se acerca a los dos dígitos a nivel nacional.
Un conjunto de medidas de gobierno y otras legislativas han ido en apoyo de las familias que han perdido su única fuente de ingreso. Estas acciones van desde el desarrollo de planes de absorción de mano de obra, pagados con recursos fiscales, hasta la creación de instrumentos especiales de fomento para las actividades productivas, o medidas para aliviar la situación de las pequeñas y medianas empresas, como ha sido la aprobación de normas legales especiales para repactar deudas tributarias y previsionales.
Las medidas adoptadas por el Supremo Gobierno han apuntado preferentemente hacia las empresas, para facilitar su recuperación y por esta vía generar nuevos empleos.
No obstante los planes en eje cución para generar empleo, la moción en informe pretende facilitar que una mayor cantidad de personas cesantes puedan acceder a la oferta de trabajo existente o que se genere en el país, aminorando los efectos que hoy pudiera tener sobre una gran cantidad de chilenos el hecho de contar con antecedentes negativos respecto a incumplimientos comerciales que se encuentran registrados en bancos de datos, pese a que estas personas han pagado sus deudas o éstas se han extinguido por otras causas legales.

II. IDEA MATRIZ Y FUNDAMENTAL DEL PROYECTO.

La idea matriz del proyecto consiste en reducir los casos en que las empresas administradoras de datos de terceros puedan comunicar a sus clientes los datos por incumplimiento de las obligaciones de los deudores del sistema financiero o de casas comerciales.

III. DISPOSICIONES LEGALES QUE EL PROYECTO MODIFICA.

El artículo 18 de la ley Nº 19.628, prescribe que, en ningún caso podrán comunicarse los datos relativos a obligaciones con el sistema financiero o con casas comerciales después de transcurridos siete años desde que la respectiva obligación se hizo exigible, ni continuar comunicando los datos relativos a dicha obligación después de transcurridos tres años del pago o de su extinción por otro modo legal.

IV. OBJETIVO Y ESTRUCTURA DEL PROYECTO.

La moción en informe tiene por objeto reducir esos plazos de tres años a sólo un año, y de siete años a tres, respectivamente.
El proyecto de ley consta de un artículo único.

V. DISCUSIÓN Y VOTACIÓN EN PARTICULAR DEL PROYECTO.

En el debate de la Comisión el diputado Tuma, don Eugenio, expresó que, con la finalidad de evitar la utilización abusiva de esta normativa de excepción, serán beneficiarios del proyecto sólo aquellos
deudores que al momento de la presentació n de éste hayan pagado la deuda o sus obligaciones estuvieren extintas o ya se encontraren con anotaciones comerciales vigentes, en caso de no pago y, a su vez, se restringe el monto de los protestos o incumplimientos cubiertos con el beneficio a un máximo de 120 unidades de fomento.
Hizo hincapié en que la iniciativa no altera las bases y reglas permanentes del sistema de información comercial, que da seguridad a los actores de la economía.
Según la información proporcionada por el mismo parlamentario, la propuesta beneficiaría a más de 500 mil personas naturales.

Sometido a votación en general, el proyecto fue aprobado por unanimidad.

VI. DISCUSIÓN Y VOTACIÓN EN PARTICULAR DEL PROYECTO.
En relación con este párrafo, cabe señalar lo siguiente:
Por el artículo único del proyecto, se agrega el siguiente artículo 4º transitorio a la ley Nº 19.628, sobre protección de la vida privada.
«Artículo 4º.- Las entidades que administren datos de terceros, no podrán comunicar los datos de incumplimientos comerciales de personas naturales, cuando haya transcurrido un año desde que éstas hayan cumplido sus obligaciones o las obligaciones se hubieren extinguido por otras causales legales.
Asimismo, no podrán informarse los incumplimientos de personas que no hubieren cancelado sus deudas, luego de transcurrido un plazo de tres años, desde que sus obligaciones se hicieron exigibles.
Esta prohibición regirá respecto de las personas que, a la fecha de presentación de este proyecto de ley, tengan anotaciones de incumplimientos comerciales vigentes y, siempre y cuando, el monto total de sus anotaciones, no supere un valor de 120 Unidades de Fomento».

El diputado García, don José, manifestó su acuerdo con los términos de la modificación propuesta
sugiriendo, sin embargo, incluir la deuda de créditos universitarios en el artículo señalado.
Los diputados señores García, don José, Lorenzini, Ortiz y Tuma, formularon la indicación siguiente:

Para agregar un inciso cuarto del siguiente tenor:
«En todo caso, tampoco podrán informarse las deudas derivadas del crédito universitario u otro sistema de financiamiento de estudios de educación superior de pregrado, cualquiera sea su monto.».

Además, por razones de técnica legislativa se acordó reemplazar en el inciso primero la frase «de
incumplimientos comerciales» por «e información a que se refiere el artículo 17 de la presente ley» y en el inciso tercero la frase «a la fecha de presentación de este proyecto de ley» por «al 20 de junio de 2001«.

Puesto en votación el artículo único con la indicación y modificaciones precedentes, fue aprobado por unanimidad.

VII. CONSTANCIAS.

1. Disposiciones del proyecto que deben aprobarse con quórum especial.
No hay.

2. Disposiciones o indicaciones rechazadas.
Ninguna.

3. Artículos que no fueron aprobados por unanimidad.
Ninguno.

VIII. CONCLUSIÓN.

En virtud de lo antes expuesto y de los antecedentes que os dará a conocer oportunamente el señor
diputado informante, la Comisión de Hacienda recomienda la aprobación del siguiente:

PROYECTO DE LEY
«Artículo único.– Agrégase un artículo 4º transitorio a la ley Nº 19.628 «Sobre Protección de la vida privada», del siguiente tenor:
Artículo 4º.- Las entidades que administren datos de terceros, no podrán comunicar los datos e
información a que se refiere el artículo 17 de la presente ley, de personas naturales, cuando haya
transcurrido un año desde que éstas hayan cumplido sus obligaciones o las obligaciones se hubieren
extinguido por otras causales legales.
Asimismo, no podrán informarse los incumplimientos de personas que no hubieren cancelado sus deudas, luego de transcurrido un plazo de tres años, desde que sus obligaciones se hicieron exigibles.
Esta prohibición regirá respecto de las personas que, al 20 de junio de 2001, tengan anotaciones de incumplimientos comerciales vigentes y, siempre y cuando, el monto total de sus anotaciones, no supere un valor de 120 Unidades de Fomento.
En todo caso, tampoco podrán informarse las deudas derivadas del crédito universitario u otro sistema de financiamiento de estudios de educación superior de pregrado, cualquiera sea su monto.».

Sala de la Comisión, a 6 de julio de 2001.

Acordado en sesión de fecha 4 de julio de 2001, con la asistencia de los diputados señores Tuma, don Eugenio (Presidente); García, don José; Lorenzini, don Pablo, y Ortiz, don José Miguel.
Se designó diputado informante al señor Tuma, don Eugenio.
(Fdo.): JAVIER ROSSELOT JARAMILLO, Abogado Secretario de la Comisión».

Real Decreto 355/2004, de 5 de marzo por el que se regula el Registro central para la protección de las victimas de la violencia domestica. (B.O.E. del 25 de marzo de 2004)

La Ley 27/2003, de 31 de julio, reguladora de la orden de protección de las víctimas de la violencia doméstica, incorpora a nuestro ordenamiento jurídico un nuevo instrumento de protección frente a las infracciones penales cometidas en el entorno familiar, que se caracteriza, como expresa su exposición de motivos, por unificar los distintos instrumentos de amparo y tutela, de manera que «a través de un rápido y sencillo procedimiento judicial, sustanciado ante el juzgado de instrucción,
pueda obtener la víctima un estatuto integral de protección que concentre de forma coordinada una
acción cautelar de naturaleza civil y penal», y permita a las distintas Administraciones públicas activar los distintos instrumentos de tutela.

El nuevo artículo 544 ter introducido en la Ley de Enjuiciamiento Criminal por la Ley 27/2003, de 31 de julio, contempla en su apartado 10 la inscripción de la orden de protección en el Registro central para la protección de las víctimas de la violencia doméstica, a cuyo fin la disposición adicional primera de la Ley 27/2003, de 31 de julio, establece que «el Gobierno, a propuesta
del Ministerio de Justicia, oído el Consejo General del Poder Judicial y la Agencia de Protección de Datos, dictará las disposiciones reglamentarias oportunas relativas a la organización del Registro central para la protección de las víctimas de la violencia doméstica, así como el régimen de inscripción y cancelación de sus asientos y el acceso a la información contenida en aquél, asegurando en todo caso su confidencialidad».

La efectividad de las medidas cautelares que se integran en la nueva orden de protección resulta facilitada a través de la existencia de un único registro central, en el que conste la referencia de todas aquellas penas y medidas de seguridad acordadas en sentencia, así como las medidas cautelares y órdenes de protección acordadas en procedimientos penales en tramitación frente a un mismo inculpado por este tipo de infracciones, ya hayan sido dictadas para la protección física
de la víctima contra agresiones o para regular la situación jurídica familiar o paternofilial que relaciona a la víctima con el presunto agresor.

Con esta finalidad, este real decreto regula la organización y contenido del Registro central para la protección de las víctimas de la violencia doméstica, así como los procedimientos de inscripción, cancelación y consulta. En este aspecto, debe tenerse en cuenta que el tratamiento de datos se sistematiza a través de una inicial diferenciación de las medidas de protección, según hayan sido éstas acordadas de forma cautelar en un procedimiento penal en tramitación o en sentencia
firme, dado que su régimen jurídico es distinto en uno y otro caso.

Respecto de las primeras, la anotación de una medida cautelar o de una orden de protección requiere el tratamiento de la información del correspondiente procedimiento penal de referencia, ya que de su pendencia deriva, en definitiva, la propia subsistencia de la medida acordada.

Respecto de las segundas, la necesidad de asegurar una exacta correspondencia entre la nueva información que se inscriba en el Registro central de penados y rebeldes y los datos del Registro central para la protección de las víctimas de la violencia doméstica aboga por la solución de unificar el sistema de inscripción y cancelación a través de la remisión telemática de notas de condena desde el Registro central para la protección de las víctimas de la violencia doméstica hacia el Registro central de penados y rebeldes.

En ambos casos, se encomienda al secretario judicial, en su condición de fedatario público de las actuaciones judiciales, la esencial función de comunicar la información que haya de inscribirse en el Registro central para la protección de las víctimas de la violencia domestica, aportando de esta manera la máxima solvencia jurídica y confidencialidad al contenido del registro y garantizando
los derechos de los ciudadanos y de las víctimas del delito.

Asimismo se regula en este real decreto, mediante una disposición adicional, el sistema de comunicación por los secretarios judiciales de los correspondientes órganos judiciales a las Administraciones públicas competentes en materia de protección social, que prevé el apartado 8 del citado artículo 544 ter de la Ley de Enjuiciamiento Criminal, introducido por la Ley 27/2003,
de 31 de julio.

En su virtud, a propuesta del Ministro de Justicia, con la aprobación previa de la Ministra de Administraciones Públicas, de acuerdo con el Consejo de Estado y previa deliberación del Consejo de Ministros en su reunión del día 5 de marzo de 2004,

D I S P O N G O :

Artículo 1. Objeto.
Este real decreto tiene por objeto crear y regular la organización del Registro central para la protección de las víctimas de la violencia doméstica, previsto en la Ley 27/2003, de 31 de julio, reguladora de la orden de protección de las víctimas de la violencia doméstica, y el régimen de anotación, consulta y cancelación de los datos contenidos en aquél.

Artículo 2. Naturaleza y organización del registro.

1. El Registro central para la protección de las víctimas de la violencia doméstica constituye un sistema de información relativo a penas y medidas de seguridad impuestas en sentencias por delito o falta y medidas cautelares y órdenes de protección acordadas en procedimientos penales en tramitación, contra alguna de las personas mencionadas en el artículo 173.2 del Código Penal.

2. La finalidad exclusiva del Registro central para la protección de las víctimas de la violencia doméstica es facilitar a los órganos judiciales del orden penal, al Ministerio Fiscal, a la Policía Judicial y a los órganos judiciales del orden civil que conozcan de los procedimientos de familia la información precisa para la tramitación de causas penales y civiles, así como para la adopción, modificación, ejecución y seguimiento de medidas de protección de dichas víctimas.

3. El Registro central para la protección de las víctimas de la violencia doméstica abarca todo el territorio nacional y su gestión corresponde a la Secretaría de Estado de Justicia, a través de la Dirección General para la Modernización de la Administración de Justicia.

4. Los derechos de acceso, rectificación y cancelación, así como las medidas de seguridad de los datos contenidos en el Registro central para la protección de las víctimas de la violencia doméstica se regirán por lo establecido en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y por sus disposiciones complementarias.

Artículo 3. Encargado del registro y de las medidas de seguridad.

1. El encargado del Registro central para la protección de las víctimas de la violencia doméstica, adscrito a la Dirección General para la Modernización de la Administración de Justicia, será responsable de su control, organización y gestión. Adoptará las medidas necesarias para asegurar la agilidad en la transmisión de la información regulada en el artículo siguiente, así como la
integridad, confidencialidad y accesibilidad de los datos contenidos en el Registro central.

2. El encargado del Registro central asumirá las funciones de anotación y verificación de la información telemática remitida, y garantizará, con plena eficacia jurídica, la autenticidad e integridad de los datos.

Artículo 4. Información contenida en el Registro central para la protección de las víctimas de la violencia doméstica.

1. En el Registro central para la protección de las víctimas de la violencia doméstica se anotarán los datos relativos a penas y medidas de seguridad impuestas en sentencias por delito o falta y las medidas cautelares y órdenes de protección acordadas en procedimientos penales en tramitación, siempre que hubieran sido adoptadas por los jueces y tribunales de la jurisdicción penal en causas seguidas contra alguna de las personas mencionadas en el artículo 173.2 del Código Penal.

2. Las anotaciones en el Registro central relativas a penas y medidas de seguridad impuestas en sentencia declarada firme por alguna de las causas penales referidas en el apartado anterior expresarán los siguientes datos:
a) Órgano judicial que dictó la sentencia, fecha de ésta, tipo de procedimiento y número de identificación general del procedimiento (NIG).
b) Órgano judicial que declara la firmeza de la sentencia, fecha de ésta y número de la causa ejecutoria.
c) Nombre y domicilios del condenado, filiación, fecha de nacimiento y número del documento nacional de identidad, número de identificación de extranjero, tarjeta de residencia o pasaporte.
d) Nombre y domicilios de la víctima, filiación, fecha de nacimiento y número del documento nacional de identidad, número de identificación de extranjero, tarjeta de residencia o pasaporte, y relación con el condenado.
e) Delito y/o falta cometidos.
f) Pena principal o accesoria impuesta, su duración o cuantía, medidas acordadas y su duración.
g) La sustitución de la pena que hubiera podido acordarse en sentencia o auto firmes, con expresión de la pena o medida sustitutiva impuesta.
h) La suspensión de la ejecución de la pena que hubiera podido acordarse, con expresión del plazo, y de las obligaciones o deberes que en su caso se acuerden.

3. Las anotaciones en el Registro central relativas a procedimientos en tramitación y las medidas cautelares u órdenes de protección dictadas por alguna de las causas referidas en el apartado 1 contendrán la siguiente información:
a) Órgano judicial ante el que se tramita, tipo de procedimiento, delito o falta objeto del procedimiento, fecha del auto de incoación o de la resolución de reapertura y número de identificación general del procedimiento (NIG).
b) Nombre y domicilios del imputado, filiación, fecha de nacimiento y número del documento nacional de identidad, número de identificación de extranjero, tarjeta de residencia o pasaporte.
c) Nombre y domicilios de la víctima, filiación, fecha de nacimiento y número del documento nacional de identidad, número de identificación de extranjero, tarjeta de residencia o pasaporte y relación con el imputado.
d) Orden de protección o medida cautelar acordada, fecha de adopción, medidas civiles y penales que comprende la orden de protección, con expresión, en su caso, de su contenido, ámbito y duración.
e) Fecha de sentencia dictada, cuando ésta no sea firme, con expresión en su caso de los delitos o faltas declarados, penas o medidas de seguridad impuestas y su duración o cuantía.

Artículo 5. Comunicación al Registro central para la protección de las víctimas de la violencia doméstica de datos relativos a penas y medidas de seguridad impuestas en sentencia firme.

1. Los secretarios judiciales remitirán para su anotación al Registro central para la protección de las víctimas de la violencia doméstica, dentro del plazo de 24 horas posteriores a la declaración de firmeza de la correspondiente sentencia, el modelo telemático de nota de condena expresado en el anexo I.a).
Asimismo, para facilitar la inmediata comunicación a la Policía Judicial de las penas y medidas de seguridad impuestas a los efectos de su ejecución y seguimiento, los secretarios judiciales remitirán simultáneamente a la Policía Judicial copia impresa del modelo telemático de nota de condena.

2. El Encargado del Registro central para la protección de las víctimas de la violencia doméstica comunicará de oficio al Registro central de penados y rebeldes las sentencias penales firmes dictadas en alguna de las causas penales referidas en el apartado 1 del artículo anterior en la misma fecha en que proceda a su anotación, con expresión de los datos a que se refiere el apartado
2 del artículo anterior.

Artículo 6. Comunicación al Registro central de datos relativos a procedimientos penales en tramitación, medidas cautelares y órdenes de protección. Funciones de los secretarios judiciales.

1. La comunicación de los datos objeto de anotación en el Registro central relativos a procedimientos penales en tramitación, medidas cautelares y órdenes de protección se realizará por el secretario judicial dentro de las 24 horas siguientes a aquella en que se hubiera dictado alguna de las resoluciones comprendidas en el artículo 4.3.a), d) y e).

2. La transmisión de los datos al Registro central se llevará a cabo telemáticamente por el secretario judicial que corresponda. A tal efecto, la nota telemática establecida por el Ministerio de Justicia como anexo II.a) se cumplimentará bajo la exclusiva responsabilidad de los secretarios judiciales, quienes verificarán la exactitud de su contenido y la transmitirán electrónicamente al Registro central para la protección de las victimas de la violencia doméstica.
Asimismo, para facilitar la inmediata comunicación a la Policía Judicial de las medidas cautelares y órdenes de protección dictadas a los efectos de su seguimiento, los secretarios judiciales remitirán simultáneamente a la Policía Judicial copia impresa de la nota telemática.

3. En todo caso quedará constancia de la identidad del secretario judicial interviniente, así como de la integridad y confidencialidad de los datos transmitidos

Artículo 7. Soporte de la información y régimen de las comunicaciones.

1. Los datos estarán contenidos en soportes informáticos apropiados para almacenar y expresar, con garantía jurídica y de modo indubitado, toda la información que ha de constar en el registro, con facilidad de recuperación y garantía de su conservación y transmisión.

2. La transmisión de datos al Registro central y el acceso a la información contenida en él se realizarán a través de los procedimientos telemáticos regulados en este real decreto y en las disposiciones administrativas que lo desarrollen.

3. No obstante lo dispuesto en el apartado anterior, cuando las circunstancias técnicas impidan la transmisión telemática, la transmisión de los datos al Registro central para la protección de las victimas de la violencia doméstica podrá realizarse mediante la remisión al encargado del registro de los modelos cumplimentados expresados en los anexos I.b) y II.b). En este caso, la comunicación
a la Policía Judicial a que se refieren el artículo 5.1, párrafo segundo, y el artículo 6.2, párrafo segundo, se realizará mediante remisión de copia de estos modelos.

4. Las redes de comunicaciones electrónicas gestionadas por las comunidades autónomas que den soporte a los órganos judiciales de la jurisdicción penal estarán conectadas con el Registro central, en un entorno integrado de red, que garantice la confidencialidad y autenticidad de dichas comunicaciones.

Artículo 8. Acceso a la información contenida en el Registro central.

1. Podrán acceder a la información contenida en el Registro central los órganos judiciales del orden penal, el Ministerio Fiscal y los órganos judiciales del orden civil que conozcan de procedimientos de familia, a los efectos de su utilización en los procesos o actuaciones en los que intervengan.
Asimismo, la Policía Judicial podrá acceder a esta información para el desarrollo de las actuaciones que le estén encomendadas en relación con la persecución y seguimiento de las conductas que tienen acceso a este Registro central.

2. El acceso a los datos del Registro central se llevará a cabo telemáticamente por el secretario judicial del correspondiente órgano judicial, por los fiscales integrantes de las distintas fiscalías y por aquellos miembros de la Policía Judicial que se determinen.
En todo caso, quedará constancia de la identidad de las personas que accedan al Registro central, de los datos consultados y del motivo de la consulta.

3. La Administración General del Estado podrá elaborar estadísticas de los datos contenidos en el registro, eludiendo toda referencia personal en la información y teniendo en cuenta lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y sus disposiciones complementarias.

Artículo 9. Cancelación de datos relativos a penas y medidas de seguridad impuestas en sentencia firme.

El encargado del Registro central para la protección de las víctimas de violencia doméstica procederá a cancelar las anotaciones relativas a sentencias penales condenatorias firmes cuando tenga constancia de la cancelación de los correspondientes antecedentes penales por el Registro central de penados y rebeldes.

A estos efectos, el Registro central de penados y rebeldes comunicará de oficio la cancelación de sentencias penales condenatorias firmes dictadas en alguno de los procedimientos a que se refiere el artículo 4.1 en la misma fecha en que proceda a su cancelación.

Artículo 10. Cancelación de datos relativos a procedimientos en tramitación, medidas cautelares y órdenes de protección.

1. El encargado del Registro central para la protección de las víctimas de la violencia doméstica procederá a cancelar los datos anotados en relación con un mismo procedimiento penal en tramitación cuando los secretarios judiciales de los correspondientes órganos de la jurisdicción penal comuniquen el auto de archivo o sobreseimiento, o su finalización por sentencia absolutoria.

2. Asimismo, la acumulación de un procedimiento que haya dado lugar a anotación a otro proceso en tramitación y la inhibición en favor de otro juzgado producirán la cancelación cuando el encargado del Registro central verifique la anotación del correspondiente procedimiento de destino.
Del mismo modo, el encargado del Registro central procederá a cancelar los datos relativos a un procedimiento en tramitación cuando conste en el registro la anotación de la correspondiente sentencia condenatoria firme recaída en el procedimiento.

3. El encargado del Registro central para la protección de las víctimas de violencia doméstica procederá a cancelar las anotaciones relativas medidas cautelares o de protección, dejando subsistente la inscripción del correspondiente procedimiento penal en tramitación, cuando los secretarios judiciales de los correspondientes órganos de la jurisdicción penal, dentro del plazo establecido en el apartado 1, comuniquen su finalización o pérdida de vigencia por cualquier causa.
En todo caso, la información que se solicite de acuerdo con lo dispuesto en el artículo 8 indicará la existencia de medidas cautelares o de protección canceladas, siempre que la anotación del procedimiento en el que se acordó no haya sido cancelada.

4. Respecto de aquellos procedimientos que hayan dado lugar a anotaciones en los que no se haya comunicado modificación alguna durante el plazo establecido en el artículo 131 del Código Penal, el encargado del Registro central se dirigirá al secretario judicial del correspondiente órgano judicial a los efectos de verificar su estado procesal, procediendo a cancelar la anotación cuando así resulte de la comunicación que este le remita.

5. El secretario judicial deberá comunicar al encargado del Registro central de forma inmediata la correspondiente nota relativa a las resoluciones judiciales mencionadas en este artículo una vez sean declaradas firmes.

6. El interesado podrá, en cualquier momento, solicitar al encargado del registro la cancelación o rectificación de los datos anotados en el Registro central para la protección de las víctimas de violencia doméstica. En este supuesto, el encargado del registro procederá con arreglo a lo establecido en los apartados anteriores.

Disposición adicional única. Comunicación de las órdenes de protección a las Administraciones públicas competentes en materia de protección social.

1. Los secretarios de los juzgados y tribunales comunicarán las órdenes de protección de las víctimas de violencia doméstica que se adopten y sus respectivas solicitudes, mediante testimonio íntegro, a aquel o aquellos puntos de coordinación designados por la comunidad autónoma correspondiente, que constituirán el canal único de notificación de estas resoluciones a centros, unidades, organismos e instituciones competentes en materia de protección social en relación con estas víctimas, de acuerdo con lo establecido en el apartado 8 del artículo 544 ter de la Ley de Enjuiciamiento Criminal.
La comunicación del secretario judicial se remitirá en un plazo nunca superior a 24 horas desde su adopción, por vía telemática o electrónica o, en su defecto, por medio de fax o correo urgente.

2. El punto de coordinación designado hará referencia al centro, unidad, organismo o institución que centraliza la información, su dirección postal y electrónica, números de teléfono y fax, régimen horario y persona o personas responsables de aquél. En el caso de comunidades autónomas pluriprovinciales, podrá identificarse un punto de conexión específico para cada provincia.

3. El Consejo General del Poder Judicial mantendrá una relación actualizada de los puntos de coordinación designados, remitirá tal identificación en su integridad y sus modificaciones o actualizaciones a los Ministerios de Justicia, de Trabajo y Asuntos Sociales y del Interior, así como a la Fiscalía General del Estado y al Tribunal Superior de Justicia, decanatos y juzgados de instrucción del ámbito autonómico correspondiente.

Disposición transitoria primera. Implantación gradual de las comunicaciones telemáticas.

1. La comunicación telemática de datos al Registro central constituirá el canal único y obligatorio de transmisión de dicha información al Registro central una vez entre en vigor el Protocolo general de seguridad informática de los registros de la Administración de Justicia, que se aprobará en el plazo de tres meses mediante orden ministerial, sin perjuicio de lo dispuesto en el artículo 7.3.

2. Hasta el momento de la entrada en vigor del citado Protocolo general de seguridad informática, la transmisión de datos al Registro central para la protección de las víctimas de la violencia doméstica se llevará a cabo mediante comunicación escrita del secretario judicial al encargado del registro, debiéndose cumplimentar a estos efectos los modelos que se adjuntan como anexos I.b)
y II.b). La gestión de estas comunicaciones escritas de los secretarios judiciales y su anotación en el Registro central para la protección de las victimas de la violencia doméstica se realizará por el encargado del registro, con el soporte administrativo de la Dirección General para la Modernización de la Administración de Justicia.
En este caso, la comunicación a la Policía Judicial a que se refieren el artículo 5.1, párrafo segundo, y el artículo 6.2, párrafo segundo, se realizará mediante remisión de copia de estos modelos.

Disposición transitoria segunda. Incorporación de datos relativos a órdenes de protección anteriores a la entrada en vigor de este real decreto.
Los datos relativos a las órdenes de protección dictadas al amparo de la Ley 27/2003, de 31 de julio, comunicados al Ministerio de Justicia con anterioridad a la entrada en vigor de este real decreto, de conformidad con lo dispuesto en el apartado 10 del artículo 544 ter de la Ley de Enjuiciamiento Criminal, se anotarán en el Registro central.

Disposición final única. Facultades de desarrollo.
Se autoriza al Ministro de Justicia para adoptar las disposiciones administrativas y medidas necesarias para el desarrollo y ejecución de este real decreto, así como para aprobar actualizaciones a los modelos contenidos en los anexos.

Dado en Madrid, a 5 de marzo de 2004.
JUAN CARLOS R.
El Ministro de Justicia,
JOSÉ MARÍA MICHAVILA NÚÑEZ

SENTENCIA DEL TRIBUNAL CONSTITUCIONAL 237/1999, 20 DE DICIEMBRE

La Sala Segunda del Tribunal Constitucional, compuesta por don Carles Viver Pi-Sunyer, Presidente, don Rafael de Mendizábal Allende, don Julio Diego González Campos, don Tomás S. Vives Antón, don Vicente Conde Martín de Hijas y don Guillermo Jiménez Sánchez, Magistrados, ha pronunciado

EN NOMBRE DEL REY

la siguiente

S E N T E N C I A

En el recurso de amparo núm. 3.898/94, interpuesto por don Juan Sineiro Fernández y don José Garrido González, representados por el Procurador de los Tribunales don Luis Alfaro Rodríguez, con la asistencia letrada de don Angel López-Montero Juárez, contra la Sentencia de 26 de junio de 1993 dictada por la Sección Segunda de la Audiencia Nacional en la causa 8/1992 del Juzgado Central de Instrucción núm. 5, y contra la dictada el 31 de octubre de 1994 por la Sala Segunda del Tribunal Supremo en casación de la misma causa. En el proceso de amparo ha intervenido el Ministerio Fiscal. Ha sido Ponente el Magistrado don Rafael de Mendizábal Allende, quien expresa el parecer de la Sala.

I. Antecedentes

1. Por escrito presentado en el Juzgado de guardia el día 30 de noviembre de 1994, registrado en este Tribunal el día 2 de diciembre, el Procurador de los Tribunales don Luis Alfaro Rodríguez interpuso, en nombre y representación de don Juan Sineiro Fernández y don José Garrido González el recurso de amparo de que se hace mérito en el encabezamiento y en la demanda se cuenta que en el Juzgado Central de Instrucción núm. 5 se siguió el sumario núm. 8/1992 contra el hoy recurrente y otros por distintos delitos (tráfico de drogas, contrabando, receptación, falsedad, delito monetario, etc.), que, una vez concluido, fue remitido a la Sección Segunda de la Audiencia Nacional (rollo de Sala núm. 12/92). En la fase de apertura del juicio oral la defensa de los hoy recurrentes presentó escrito de calificación y proposición de prueba, donde solicitó, entre otras, la documental consistente en la audición de las grabaciones telefónicas (bobinas originales) ordenadas por el Juez Instructor. Por Auto de 14 de abril de 1993 la Sala declaró pertinentes las pruebas propuestas, a excepción de la audición de las conversaciones telefónicas («por no insistir en ello las partes y en atención a las dificultades técnicas que conllevan, amén de que su contenido ha sido legalizado por el Juzgado Instructor, sin que ello prejuzgue su validez»). Celebrado el juicio oral, la Sección Segunda de la Audiencia Nacional dictó Sentencia, el 26 de junio de 1993, en la que condenó a los hoy recurrentes como autores de un delito contra la salud pública (tráfico de drogas), a las penas de diecisiete años de reclusión menor y multa de 205.000.000 pesetas a cada uno de ellos. Contra ella se interpuso recurso de casación ante la Sala Segunda del Tribunal Supremo (recurso núm. 1.265/93), alegando, entre otros motivos de casación, la infracción de los derechos a la tutela judicial efectiva, a la presunción de inocencia, a utilizar los medios de prueba pertinentes para la defensa y al secreto de las comunicaciones. En Sentencia de 31 de octubre de 1994, el Tribunal Supremo desestimó todos los motivos del recurso de los hoy demandantes.

En la demanda de amparo se invoca como quebrantada la tutela judicial efectiva sin indefensión en relación con los derechos a la defensa y a utilizar los medios de prueba pertinentes para la defensa (art. 24.1 y 2 C.E.), con fundamento en que, ante todo, las cintas con las grabaciones telefónicas no fueron reproducidas en el juicio oral, a pesar de que los recurrentes así lo solicitaron expresamente en el escrito de calificación provisional, ni tampoco fueron leídas en el juicio oral ninguna de las transcripciones de las conversaciones de los recurrentes, por lo que la única prueba de cargo en la que se basa la condena no fue reproducida en el juicio oral. Al respecto se razona que la Sala, en un principio, señaló la imposibilidad de practicar la audición solicitada porque las bobinas originales no habían sido incorporadas a los autos, pero posteriormente, una vez recibidas, nada comunicó a las partes ni consideró necesaria su reproducción. En consecuencia no existió comportamiento omisivo por parte de los recurrentes, como ha entendido el Tribunal Supremo, pues el único comportamiento omisivo fue el de la Sala, que mantuvo en secreto la recepción de las bobinas con las grabaciones e impidió así que las partes pudieran solicitar de nuevo su audición en el juicio.

En segundo término, la lesión también se imputa a la Sentencia de casación, que desestimó el motivo del recurso en el que se planteaba la queja referida a la no audición de las grabaciones telefónicas por la «falta de formal protesta (en el juicio oral) por la denegación de la misma», porque la prueba en cuestión era «prueba nada significativa para los intereses de las partes acusadas, habida cuenta el control de cotejo de tales cintas, con su transcripción escrita bajo la fe pública judicial y la amplia prueba pericial al respecto practicada en el plenario». Tampoco, estiman los recurrentes, estos razonamientos pueden entenderse conformes con el derecho fundamental a la tutela judicial efectiva y a utilizar los medios de prueba pertinentes para la defensa, pues considerar como «nada significativa» la prueba de audición en el acto de la vista oral supone desconocer los principios de publicidad, concentración, inmediación, contradicción e igualdad de defensa. Por lo dicho se solicitó el otorgamiento del amparo y la declaración de nulidad de las Sentencias recurridas.

2. La Sección Primera, por providencia de 30 de enero de 1995, acordó conceder a los demandantes de amparo y al Ministerio Fiscal el plazo diez días para formular alegaciones en relación con la concurrencia del motivo de inadmisión previsto en el art. 50.1 c) LOTC, por la posible carencia manifiesta de contenido constitucional de la demanda. Posteriormente, una vez presentados los escritos de alegaciones, en los que la representación de los recurrentes y el Fiscal solicitaron la admisión y la inadmisión de la demanda, respectivamente, la Sección Cuarta -a quien le correspondió el conocimiento de la causa, de conformidad con lo dispuesto en el art. 3 del Acuerdo del Pleno del Tribunal de 25 de abril de 1995-, por providencia de 29 de mayo de 1995 acordó admitir a trámite la demanda. Asimismo, en aplicación de lo dispuesto en el art. 51 LOTC, acordó dirigir atenta comunicación a la Sección Segunda de la Audiencia Nacional interesando la remisión de las actuaciones correspondientes al rollo núm. 12/92, dimanantes del sumario 8/92 del Juzgado Central de Instrucción núm. 5, y el emplazamiento a quienes hubieren sido parte, a excepción de los recurrentes, en el proceso judicial para que pudiesen comparecer en el presente proceso constitucional.

3. Por escrito presentado el 23 de junio de 1995, la Procuradora de los Tribunales doña Yolanda García Hernández solicitó su personación en nombre y representación de doña Isabel Osorio Ramírez. La Sección, por providencia de 28 de septiembre de 1995, acordó no tenerla por personada y parte en el procedimiento, por ostentar la misma situación procesal que los recurrentes en amparo y haber transcurrido el plazo que la Ley Orgánica del Tribunal establece para recurrir. Asimismo acordó dar vista de las actuaciones recibidas en el recurso de amparo núm. 3.775/94 a la parte recurrente y al Ministerio Fiscal, por plazo común de veinte días, para presentar las alegaciones que estimaren oportunas.

4. El Ministerio Fiscal, por escrito presentado el 26 de octubre de 1995 manifestó que en las actuaciones remitidas constaban sólo las procedentes del Tribunal Supremo, faltando las diligencias sumariales y las correspondientes al rollo de Sala de la Audiencia Nacional, por lo que solicitó, al amparo del art. 88.1 LOTC, recabar la documentación referida antes de evacuar el trámite de alegaciones.

5. La Sección, por providencia de 18 de enero de 1996, en atención a la extensión de las actuaciones en relación con el tiempo que se tardaría en obtener testimonio de ellas y a la dilación en la resolución del presente proceso que ello supondría, así como, en el caso de que fuesen remitidas las actuaciones originales, a lo gravoso de su transporte y de la ubicación en local adecuado en la sede del Tribunal, acordó conceder un nuevo plazo de veinte días al Ministerio Fiscal y las demás partes personadas para efectuar las alegaciones, con la posibilidad de examinar las actuaciones en el lugar de su ubicación en la Sala Segunda del Tribunal Supremo.

6. El Ministerio Fiscal, en su escrito de alegaciones, presentado el 28 de febrero de 1996, interesó la denegación del amparo, por no resultar del proceso la lesión de los derechos fundamentales que sirven de apoyo a la demanda. En efecto, luego de exponer los hechos de los que trae causa el recurso y la doctrina acerca de la validez probatoria de las intervenciones telefónicas, la exigencia de que la intervención esté sometida a los principios de legalidad, proporcionalidad y autorización judicial específica y razonada, y la necesidad de su reproducción en el acto del juicio oral, el Fiscal razonó la desestimación del recurso con base en los siguientes razonamientos, sucintamente expuestos:

El primer Auto de efectiva operatividad de intervenciones telefónicas fue dictado por el Juzgado Central de Instrucción núm. 5 el 23 de noviembre de 1990 (folio 285), resolución ésta debidamente motivada y que se adopta a la vista de las actuaciones judiciales seguidas en el mismo Juzgado en otro procedimiento sumarial ya en marcha (sumario 13/90, seguido contra José Ramón Prado Bugallo, por posible delito de tráfico de drogas). Con posterioridad se adoptan otras intervenciones relativas a personas concretas, sobre números telefónicos bien determinados, por plazos ciertos (generalmente de un mes), que son objeto de prórroga en su caso, siempre mediante Auto, y para la específica investigación judicial de delitos de narcotráfico, concretadas en diversas resoluciones judiciales de intervención que obran a los folios 296, 299, 542, 545, 580, 583, 586, 587, 611, 629, 712, 715 y 724 del sumario 8/92. En todos los casos se procedió a la contrastación por el Secretario judicial de las cintas recibidas con sus respectivas transcripciones, que obran a los folios 313, 369, 431, 433, 473, 487, 494, 516, 539, 605 y 706 del mencionado sumario. Las exigencias de los principios de legalidad y proporcionalidad no presentan –a juicio del Fiscal– mayores dificultades, a la vista la gravedad de los delitos imputados, la complejidad de la organización delictiva, que exigía como único medio posible de investigación la intervención telefónica de diversos números, la fijación de plazos taxativos y su prórroga, acordada siempre de conformidad con las garantías constitucionales.

En cuanto al control judicial, todas las transcripciones se encuentran adveradas por el Secretario judicial, y el hecho de que algunas conversaciones se produjeron en griego, francés, catalán y gallego y no conste la intervención de intérprete para su transcripción carece de relevancia, como razona el Tribunal Supremo en la Sentencia de casación. Primero, porque las conversaciones en griego no aparecen transcritas de ninguna forma y no fueron objeto de valoración judicial. Segundo, porque, en los demás casos, «tratándose de lenguas romances o neolatinas, nada ha impedido al fedatario que haya podido contrastar lo oído con lo transcrito en castellano, pues en el sentido coloquial y no estrictamente literario son entendidas por muchos españoles». En cualquier caso se trata de un problema de fe pública judicial, que es ajena a la competencia del Tribunal Constitucional.

Por lo que se refiere a la queja de que las transcripciones no recogen la totalidad de las cintas grabadas, aparte de que la doctrina del Tribunal Europeo de Derechos Humanos sólo exige la síntesis de lo grabado, lo cierto es que la Sentencia de casación aclara que todas las conversaciones telefónicas fueron transcritas, salvo en tres supuestos: las que no llegaron a intervenirse por cuestiones técnicas, las que carecían de interés, y aquellos otros casos en que no ha existido propiamente conversación.

Las cintas, cassettes y demás pruebas de convicción se recibieron en la Sala al inicio de las sesiones del juicio oral, con lo que pudieron ser objeto de contradicción; y en el juicio oral depusieron diversos peritos, que afirmaron la validez de las cintas y su autenticidad. Aunque consta tan solo que parte de las cintas obrantes en el momento del juicio eran las originales, de lo que puede deducirse que el resto eran copias, no puede perderse de vista la finalidad del control judicial de la bobinas originales, que es la de evitar su manipulación, trucaje y distorsión (STC 190/1992). La existencia de dictámenes periciales que adveran la falta de manipulación de las cintas y la autenticidad de las voces de los intervinientes en las conversaciones cubre el necesario control judicial. En cualquier caso nada se alega respecto de qué tipo de consecuencias negativas para el solicitante de amparo podría tener el hecho de que las cintas no sean las originales, pues ni se denuncia la falta de garantías que pudiera tener tal omisión ni se aduce aspecto concreto alguno del que pueda deducirse algún atisbo de indefensión para el recurrente.

La falta de audición en el juicio oral de las cintas que contenían las grabaciones telefónicas no supone lesión del derecho fundamental a utilizar los medios de prueba pertinentes para la defensa ni tampoco afecta al valor probatorio de las transcripciones. En primer término, las razones dadas por la Audiencia Nacional para denegar la práctica de tal prueba -porque la vista oral se hubiera visto dilatada innecesariamente y porque ya existían transcripciones de las cintas cuya lectura en el juicio oral eran factible- resultan más que suficientes para justificar la denegación. En segundo término, contra la resolución que denegó la práctica de la prueba, el recurrente no formuló protesta alguna para preparar, en su caso, el recurso de casación (art. 659.4 L.E.Crim.), lo que motivó que el Tribunal Supremo inadmitiera el motivo de casación en el que se planteó esta concreta queja. Concurre, por tanto, la causa de inadmisibilidad consistente en la falta de agotamiento de los recursos en la vía judicial. Por último hay que tener en cuenta que en el juicio oral se dio lectura a los folios que contenían las transcripciones de las cintas, en su parte sustancial, con la consiguiente contradicción, y que la audición de las cintas en el acto del juicio oral no forma parte de los requisitos exigibles para la validez de la prueba (STC 128/1988) y puede ser perfectamente sustituida por la reproducción de los folios que incorporan las transcripciones.

7. La representación de los recurrentes no presentó escrito de alegaciones.

8. En fecha 14 de mayo de 1996 el Magistrado Ponente dirigió escrito al Presidente de la Sala Segunda donde solicitó, de conformidad con lo dispuesto en el artículo 221 de la Ley Orgánica del Poder Judicial, que se le tuviera por apartado del conocimiento de este recurso de amparo; escrito que el Presidente de la Sala elevó al de este Tribunal quien, el 11 de junio de 1996, comunicó al de la Sala que el Pleno, después de oído el parecer unánime de sus componentes, había acordado no haber lugar a la abstención. Por providencia de 22 de julio de 1996 la Sección acordó incorporar testimonio de la anterior comunicación del proceso y notificación a las partes.

9. Por Auto de 3 de julio de 1995, dictado en la pieza separada de suspensión, la Sala acordó denegar la suspensión solicitada. Posteriormente, por Auto de 9 de diciembre de 1997, denegó igualmente la nueva petición de suspensión que había interesado el recurrente.

10. Por providencia de 16 de diciembre de 1999, se señaló para la deliberación y votación de la presente Sentencia el siguiente día 20 del mismo mes y año.

II. Fundamentos jurídicos

1. El curso del proceso penal, por haberse agotado ambos grados jurisdiccionales, ha conducido a que se produjeran dos Sentencias con idéntico contenido y que enjuiciamos ahora desde su escorzo constitucional. En este sentido, el demandante se queja de la vulneración de su derecho a obtener la tutela judicial efectiva, en relación con los derechos a la defensa y a utilizar los medios de prueba pertinentes para la misma (art. 24.1 y 2 C.E.). Para ello ha insistido en la demanda que el resultado de las intervenciones telefónicas incorporadas a las actuaciones judiciales se hizo, de una parte, sin el debido control judicial y, de otra parte, que las grabaciones no fueron reproducidas en el juicio oral, pues ni fueron oídas las originales ni fueron leídas sus transcripciones. Lo que llevaría de la mano a la infracción del derecho a utilizar los medios de prueba pertinentes para la defensa -y al de presunción de inocencia- pues la audición de las cintas o bobinas originales fue solicitada como prueba en el escrito de calificación provisional; que no fuera practicada sólo puede ser imputable a la Audiencia Nacional, que en principio señaló la imposibilidad de llevarla a efecto porque las grabaciones originales no habían sido incorporadas a las actuaciones y posteriormente, una vez recibidas las grabaciones al inicio del juicio, nada comunicó a las partes.

2. La lectura de las Sentencias impugnadas y de las actuaciones judiciales pone de manifiesto que ninguna de las infracciones constitucionales denunciadas pueden servir como fundamento de la pretensión de amparo. En las actuaciones constan las correspondientes diligencias de recepción de las cintas con las grabaciones, así como el cotejo por el Secretario Judicial de aquéllas y sus transcripciones (folios 313, 369, 431, 433, 473, 487, 494, 516, 539, 605 y 706 del sumario núm. 8/92). En este sentido, como se afirma en la Sentencia de casación, todas las grabaciones telefónicas aparecen transcritas, a excepción de los supuestos, especificados, en los que no se hizo la grabación, no existió conversación en sentido estricto o cuando las grabaciones carecían de interés para la investigación (fundamento jurídico 12). Por consiguiente, la transcripción mecanográfica de las comunicaciones intervenidas que accedió al juicio oral como medio de prueba ha gozado de la fiabilidad que proporciona haber sido practicada, contrastada y autentificada por medio de dicha intervención judicial. El cumplimiento de las garantías precisas de control judicial y respeto al derecho de defensa, que exigíamos en nuestra STC 44/1999, ha convertido tal acto de investigación sumarial en prueba válida mediante su reproducción en el acto del juicio oral. En definitiva, la suficiente intervención del Juez de Instrucción y de las partes, permite afirmar que en su incorporación al proceso se han observado las notas básicas del art. 24.2 C.E. que conforman la idea de proceso justo, tal y como viene definido en el art. 6, apartados 1 y 3 C.E.D.H.

Por otra parte, ninguna relevancia tiene para la eficacia probatoria de las grabaciones telefónicas el hecho de que las grabaciones y cintas no fueran reproducidas en el juicio oral. En efecto, la audición de las cintas no es requisito imprescindible para su validez como prueba (por todas, 128/1988) y puede ser sustituida por la reproducción de los folios que incorporan las transcripciones. Esto fue lo que justamente ocurrió en el presente caso, pues, según se afirma expresamente en la Sentencia de instancia, las transcripciones de las grabaciones telefónicas referidas a los procesados valoradas como pruebas «fueron leídas y sometidas a contradicción en la vista del juicio oral» (fundamento jurídico 3º). En consecuencia, la valoración y apreciación como prueba de las grabaciones telefónicas no supone violación alguna del derecho a un proceso con todas las garantías, por tratarse de pruebas lícitas, ni la condena basada, entre otras pruebas, en dichas grabaciones, infringe el derecho a la presunción constitucional de inocencia.

En este sentido, en la Sentencia de instancia se especifican todas y cada una de las pruebas valoradas (declaraciones de los procesados, transcripciones de las grabaciones telefónicas, prueba testifical y pericial), así como el alcance incriminador de las mismas, por lo que resulta evidente que la queja del recurrente se reduce pura y simplemente a su discrepancia con la valoración y apreciación que de las pruebas practicadas han hecho razonada y motivadamente los Tribunales de la jurisdicción penal. Por ello, es preciso recordar, una vez más, que el recurso de amparo no es una tercera instancia y que no corresponde a este Tribunal revisar la valoración y apreciación que de las pruebas practicadas hacen los órganos judiciales una vez verificada, como ocurre en el presente caso, la existencia de actividad probatoria respecto de los hechos objeto de la condena y de la participación del condenado en los mismos (entre otras, SSTC 17/1984; 177/1987; 150/1989; 82/1992; 79/1994; y 82/1995).

3. Por último, de la falta de audición de las grabaciones tampoco es posible derivar indefensión para el entonces acusado ni infracción de su derecho a utilizar los medios de prueba pertinentes para la defensa. Es preciso advertir, al respecto, en primer término, que contra la decisión de la Audiencia Nacional (Auto de 14 de abril de 1993) que denegó la prueba consistente en la audición de las cintas, propuesta por la defensa en su escrito de calificación provisional, el recurrente no formuló la oportuna protesta para luego recurrir en casación, tal y como exige expresamente el art. 659 L.E.Crim., siendo ésta una de las razones por las que el Tribunal Supremo rechazó el motivo de casación en el que el recurrente denunció la falta de audición de las cintas. En segundo término, aunque la Audiencia en un principio denegó la prueba de audición de las cintas por las dificultades técnicas que la misma conllevaba, también rechazó la prueba por considerarla, primero innecesaria, al constar su contenido transcrito y legalizado por el Juzgado (Auto de 14 de abril de 1993), y después inoportuna, porque «su número y considerable capacidad de archivo, ello hubiera llevado una dilación manifiesta y perjudicial de las sesiones, circunstancia verdaderamente impeditiva de una celebración normal» (fundamento jurídico 3º de la Sentencia de instancia). Es de aplicación, por ello, la reiterada doctrina de este Tribunal de que el derecho a utilizar los medios de prueba no faculta para exigir la admisión judicial de todas las pruebas que puedan proponer las partes, sino que atribuye sólo el derecho a la recepción y práctica de las que sean pertinentes, correspondiendo a los Jueces y Tribunales el examen sobre la legalidad y pertinencia de las pruebas (entre otras, SSTC 40/1986, 170/1987, 167/1988, 168/1991, 211/1991, 233/1992, 351/1993 y 131/1995), y que sólo podría tener relevancia constitucional, por causar indefensión, la denegación de pruebas relevantes sin motivación alguna o mediante una interpretación y aplicación de la legalidad carente de razón (SSTC 149/1987, 233/1992, 351/1993 y 131/1995). Por último, la queja del recurrente aparece como puramente formal, pues aparte de que nada se dice en demanda sobre la posible incidencia en el proceso de la audición de las grabaciones, ni se discute o pone en entredicho el contenido de las transcripciones adveradas por el Secretario Judicial -ni siquiera las correspondientes a las conversaciones tenidas en lengua o idioma distinto al castellano- lo cierto es que no se aprecia menoscabo alguno del derecho de defensa ni indefensión material para el recurrente porque, como razona el Tribunal Supremo, la audición de las cintas «hubiera significado simplemente una nueva repetición de la lectura» (fundamento jurídico 14).

En definitiva, la indefensión, que se concibe constitucionalmente como la negación de la tutela judicial y para cuya prevención se configuran los demás derechos instrumentales contenidos en el art. 24 C.E., ha de ser algo real, efectivo y actual, nunca potencial o abstracto, por colocar a su víctima en una situación concreta que le produzca un perjuicio, sin que le sea equiparable cualquier expectativa de un peligro o riesgo (STC 181/1994). Por ello hemos hablado siempre de indefensión «material» y no formal, para la cual resulta necesaria pero no suficiente la mera transgresión de los requisitos configurados como garantía, siendo inexcusable la falta de ésta, cuando se produce de hecho y como consecuencia de aquélla. Puestas así las cosas en su punto final, parece claro que la omisión denunciada, podría ser reprochable en el plano de la legalidad y con efectos quizá en otros ámbitos, pero está desprovista de trascendencia constitucional para considerar enervada o debilitada la efectividad de la tutela judicial.

F A L L O

En atención a todo lo expuesto, el Tribunal Constitucional, POR LA AUTORIDAD QUE LE CONFIERE LA CONSTITUCIÓN DE LA NACIÓN ESPAÑOLA,

Ha decidido

Denegar el amparo solicitado por don Juan Sineiro Fernández y don José Garrido González.

Publíquese esta Sentencia en el «Boletín Oficial del Estado».

Dada en Madrid, a veinte de diciembre de mil novecientos noventa y nueve.

Resolución 97/1997 dela Secretaría dela Función Pública, de 19 de mayo de 1997

Establécese para los diversos organismos la utilización de los lineamientos dados en las «Pautas de Integración para las Páginas Web de la Administración Pública Nacional».

VISTO los decretos Nº 660 del de Junio de 1996 y nº 998 del 30 de agosto de 1996, y

CONSIDERANDO:

Que dentro de las acciones asignadas a la competencia de la SECRETARIA DE LA FUNCION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS, se encuentran las de proponer las medidas y dictar las normas que promueven el perfeccionamiento de la organización y el adecuado funcionamiento de la Administración Pública Nacional.

Que en virtud de la competencia atribuida por el Decreto nº 660/96, modificado por el Artículo 2° del Decreto nº 998/96, la Dirección Nacional de Coordinación e Integración Tecnológica de la SECRETARIA DE LA FUNCION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS ha convocado a una Comisión de Trabajo interjurisdiccional, conformada por funcionarios de distintos organismos de la Administración Pública Nacional, con el objetivo de buscar formas de favorecer un crecimiento coordinado y efectivo de las páginas WEB en la Administración Pública Nacional.

Que como resultado del análisis realizado por los integrantes de dicha comisión de trabajo, se elaboró el Acta de fecha 15 de mayo de 1997 en la que se aprueban las «Pautas de Integración para las Páginas Web de la Administración Pública Nacional», que figuran en el Anexo I de la presente, y que reúnan las conclusiones a las que se arribó y

Que permitirán a la Administración Pública Nacional mostrar una imagen institucional integrada en Internet.

Que estas pautas se harán extensivas a otros Organismos que se incorporen a Internet en el futuro.

Que la Administración Pública Nacional no puede permanecer ajena a los avances tecnológicos y el empleo de los nuevos medios que provee el mercado, especialmente cuando contribuyen a aumentar la productividad de sus organismos, a optimizar el manejo de la información, a reducir costos de distribución de material y, especialmente a mejorar la gestión y la comunicación entre la Administración Pública Nacional y el ciudadano.

Que es competencia de la SECRETARIA DE LA FUNCION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS, dictar el marco regulatorio para el establecimiento de las políticas sobre tecnologías referidas a informática, teleinformática, tecnologías multimedios, instalaciones y comunicaciones asociadas y otros medios y sistemas electrónicos, conforme lo establecido en el Anexo II del Decreto nº 660/96.

Por ello.

LA SECRETARIA DE LA FUNCION PUBLICA DE LA JEFATURA DE GABINNETE DE MINISTROS

RESUELVE:

Artículo 1º. Los Organismos de la Administración Pública Nacional deberán utilizar los lineamientos dados en las «Pautas de Integración para las Páginas Web de la Administración Pública Nacional», que figuran en el Anexo I de la presente, para el desarrollo de sus páginas en Internet. Los Organismos que ya posean páginas en Internet deberán adaptar las mismas a lo dispuesto en el Anexo I de la presente, dentro del plazo de 60 días desde la publicación de la presente.

Artículo 2º. La Dirección Nacional de Coordinación e Integración Tecnológica, dependiente de esta Secretaría procederá a la creación y actualización del Indice de Organismos de la Administración Publica Nacional con presencia en Internet.

Artículo 3º. La falta de ejecución de lo dispuesto en el artículo 1° motivará una comunicación inmediata a la máxima autoridad del Organismo responsable, a fin de que ordene su inmediato cumplimiento.

Artículo 4º. Los Organismos incursos en la omisión señalada en el artículo 3°, en tanto no den cumplimiento a las Pautas del Anexo I de la presente, no podrán integrar el índice de las Páginas Web de la Administración Pública Nacional, a que hace referencia el artículo 2°.

Artículo 5º. Comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese.

Claudia E. Bello.

ANEXO I . PAUTAS DE INTEGRACION PARA LAS PAGINAS WEB DE LA ADMINISTRACION PUBLICA NACIONAL

INTRODUCCION

La irrupción de Internet, con todo su potencial, ha contribuido, sin lugar a dudas, a la optimización del manejo de la información en las organizaciones modernas.

La Administración Pública Nacional (APN) no ha permanecido ajena a este hecho. puesto que son numerosos los organismos públicos que ya han descubierto, explorado y explotado exitosamente el potencial de Internet, La WEB no solo permite colocar información sobre nuestro país ante el mundo (por ejemplo, el «site» de la Secretaría de Turismo en http://www.turismo.gov.ar), sino también brindar información al ciudadano, permitiéndole acceder a los servicios que brindan determinados entes (como es el caso de los «sites» del ANMAT en http://www.anmat.gov.ar) de la DGI en http://www.dgi.gov.ar). Del mismo modo, mantener información actualizada accesible a través de Internet ha probado ser una herramienta efectiva para agilizar la gestión de las organizaciones.

Este desarrollo simultáneo de páginas Web en distintos organismos y el incremento esperado para los próximos años, llevó a la creación de una comisión de trabado interjurisdiccional, convocada por la Dirección Nacional de Coordinación e Integración Tecnológica, con el objetivo de buscar formas de favorecer un crecimiento coordinado y efectivo de dichas páginas en la APN.

Con este fin, en el seno de dicha comisión se decidió elaborar un conjunto de pautas generales para el diseño de páginas WEB, consensuadas entre todos sus miembros, que permita a la APN mostrar una imagen institucional integrada y sólida. Estas pautas se harán extensivas a otros organismos que se incorporen a Internet en el futuro.

Es de hacer notar que la tarea de la mencionada comisión no se agota en la elaboración de las pautas que se desarrollan a continuación. Es compromiso de sus miembros mantener un canal abierto de comunicación que permita una búsqueda permanente de formas mejores de presentar a la APN en Internet, así como crear las bases para que otras reparticiones den a conocer sus actividades a través de la Red, y aprovechen la experiencia ya adquirida por otros organismos.

Se invita a otras arcas de la Administración Pública a adherir a estas pautas, para cumplimentar a nivel nacional. Los objetivos mencionados precedentemente.

PAUTAS GENERALES

Dominio único

Todas las páginas de Organismos de la APN que se incorporen a partir de la entrada en vigencia de esta reglamentación, tendrán un nombre de dominio con el siguiente formato: www.xxxxx.gov.ar. donde xxxxxxx corresponde al nombre o sigla del organismo. Para aquellos que ya posean un nombre de dominio con formato distinto, se recomienda su adaptación según fue indicado anteriormente. Con esto se apunta a uniformar los identificadores en el ámbito de la APN. favoreciendo un correcto uso de los mismos.

Página índice de la APN

Existirá una página índice de la APN, denominada: www.sfp.gov.ar/indiceapn.html, ubicada en el servidor de la Secretaría de la Función Pública, que contendrá enlaces con aquellos organismos que cuenten con páginas Internet. De esta forma se busca organizar el acceso a la estructura del Estado, a fin de que los usuarios puedan encontrar fácilmente la información referida a la APN.

Grupos de Webmasters

1) Los webmasters de las páginas de la APN deberán mantener una comunicación fluída. A tal efecto, la Secretaría de la Función Pública dispondrá la creación en su servidor de una cuenta global de correo electrónico, que agrupados los webmasters de la APN, quienes deberán solicitar su inclusión a [email protected].

2) Cada novedad incorporada a las páginas de los Organismos que pueda afectar el acceso a información considerada relevante, deberá ser informada al grupo por el webmaster a cargo, de tal forma que se puedan actualizar las referencias existentes o generar nuevos enlaces.

3) No se deben incorporar referencias sin avisar previamente al webmaster del servidor involucrado, de modo tal que si este decide eliminar algunas paginas, no queden referencias falsas.

Consideraciones generales sobre el diseño

1) Las páginas correspondientes a la Presidencia de la Nación y sus Secretarías, la Jefatura de Gabinete de Ministros y sus Secretarías, los Ministerios y sus Secretarías, y los organismos descentralizados, tendrán una primera página común o «pre-home page», cuyo formato deberá ser idéntico al que aparece en http://www.sfp.gov.ar/carátula.htm. Para aquellos niveles inferiores a los mencionados, la inclusión de esta pre – home page será optativa. En la misma se indicará, además del nombre del país, la expresión «Poder Ejecutivo Nacional», la jurisdicción y, si corresponde, el nombre de la Secretaría, Organismo descentralizado y/o aperturas inferiores. Este punto busca mostrar una imagen institucional común, representativa del Estado, para todos los organismos que tengan presencia en Internet.

2) En esta pre-home page o en la home page del Organismo, se deberá indicar la dirección de e – mail del webmaster, de manera tal que los usuarios puedan comunicarse para formular preguntas o requerimientos y/o hacer comentarios.

3) Además, tendrá una referencia a la página índice descripta en sección anterior.

4) Podrán tener también una referencia a la página del Organismo inmediato superior dentro de la estructura del Estado, que tengan presencia en Internet.

5) Las referencias mencionadas en 2), 3) y 4) son independientes de otras que el organismo juzgue necesario tener en sus páginas, hacia otros servidores de entes públicos o privados.

6) Se recomienda que cada página Web, en promedio, no exceda la dos páginas (considerándose página lo que se puede ver en un browser sin necesidad de hacer scrolling). Un volúmen mayor de información puede ser cubierto por distintas páginas con los enlaces necesarios. De esta manera se agiliza la navegación.

Actualizaciones

1) Cada organismo fijará mecanismos de revisión periódica de la información publicada en su pagina, sin dejar de atender las novedades que puedan producirse en el interín.

2) Se recomienda indicar la fecha de última modificación de la información publicada, ya sea en cada página o a nivel global.

Calidad de la Información

1) Las áreas políticas del Poder Ejecutivo Nacional (Presidencia de la Nación y Jefatura de Gabinete de Ministros) centralizaran la información institucional del Estado, mientras que las restantes áreas publicarán información más específica de su competencia. Se entiende por información «institucional» aquella que representa al Estado en su conjunto, es decir aquellas cuestiones o asuntos comunes a toda la Administración.

2) Se debe decidir cuidadosamente la información que se publicará en las páginas del Organismo. Debe prevalecer siempre la necesidad de información de quien consultará las páginas.

3) Las autoridades del organismo deben tener activa participación en la selección de la información publicada.

4) La información a publicar debe ser concreta, coherente, exacta, clara y ágil en su lectura. Debe estar sustentada por un relevamiento serio de la información disponible para publicar.

5) Debe publicarse información referida a la estructura y la función del organismo o de la unidad en cuestión.

6) Se debe minimizar la información general y no específica, ya que los usuarios acceden a una página dada para conocer el Organismo en cuestión. Si existen otros sitios de interés relacionados con el tema que se esta tratando, se justifica la colocación de referencias a los mismos.

7) Se debe tener especial cuidado al citar información que depende de otras reparticiones. Debe evitarse la duplicación de información entre organismos.

8) En todos los casos deberán citarse las fuentes.

9) Se recomienda mantener versiones de información publicada en otros idiomas (por ejemplo, inglés o portugués).

Empresas auspiciantes

Los logos y/o nombres comerciales de empresas no podrán aparecer explícitamente en la home page del organismo. De existir empresas que colaboran con el diseño de la pagina Web, se podrá colocar una referencia (link) a las mismas y un download de software gratis que beneficie al que navega por la página. La mencionada referencia tampoco podrá aparecer en la página de identificación del organismo de formato común a toda la APN (pre-home page).

Decisión 2003/511/CE de la Comisión de 14 de julio de 2003, relativa a la publicación de los números de referencia de las normas que gozan de reconocimiento general para productos de firma electrónica de conformidad con lo dispuesto en la Directiva 1999/93/CE del Parlamento Europeo y del Consejo (DOCE L 175/46 de 15 de julio de 2003).

LA COMISIÓN DE LAS COMUNIDADES EUROPEAS,

Visto el Tratado constitutivo de la Comunidad Europea,

Vista la Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica (1), y, en particular, el apartado 5 de su artículo 3,

Considerando lo siguiente:

(1) El anexo II f y el anexo III de la Directiva 1999/93/CE establecen los requisitos que deben cumplir los productos seguros de firma electrónica.

(2) La labor de establecer las especificaciones técnicas necesarias para la producción y comercialización de productos que se adecuen al estado actual de la tecnología será llevada a cabo por organizaciones competentes en el ámbito de la normalización.

(3) CEN (Comité Europeo de Normalización) y ETSI (Instituto Europeo de Normas de Telecomunicación) en el marco de EESSI (European Electronic Signature Standar- disation Initiative) proporcionan una plataforma abierta, flexible y global para constituir un consenso para el desarrollo de la Sociedad de la Información en Europa. Han desarrollado normas para productos de firma electrónica – acuerdos técnicos CWA (CEN Workshop Agreement) y especificaciones técnicas ETSI TS (ETSI technical specification) basados en los requisitos de los anexos de la Directiva 1999/93/CE.

(4) Las medidas previstas en la presente Decisión se ajustan al dictamen del Comité de firma electrónica.

HA ADOPTADO LA PRESENTE DECISIÓN

Artículo 1.
En el anexo se recogen los números de referencia de las normas que gozan de reconocimiento general para productos de firma electrónica.

Artículo 2.
A los dos años de la fecha de publicación en el Diario Oficial de la Unión Europea, la Comisión analizará el funcionamiento de la presente Decisión e informará al Comité establecido con arreglo al apartado 1 del artículo 9 de la Directiva 1999/93/CE.

Artículo 3.
Los destinatarios de la presente Decisión serán los Estados miembros.

Hecho en Bruselas, el 14 de julio de 2003.
Por la Comisión
Erkki LIIKANEN
Miembro de la Comisión

ANEXO

A. Lista de normas que gozan de reconocimiento general para productos de firma electrónica considerados conformes por los Estados miembros con los requisitos del anexo II f de la Directiva 1999/93/CE

– CWA 14167-1 (marzo de 2003): security requirements for trustworthy systems managing certificates for electronic signatures – Part 1: System Security Requirements

– CWA 14167-2 (marzo de 2002): security requirements for trustworthy systems managing certificates for electronic signatures – Part 2: cryptographic module for CSP signing operations -Protection Profile (MCSO-PP)

B. Lista de normas que gozan de reconocimiento general para productos de firma electrónica considerados conformes por los Estados miembros con los requisitos del anexo III de la Directiva 1999/93/CE

– CWA 14169 (marzo de 2002): secure signature-creation devices.

(1) DO L 13 de 19.1.2000, p. 12.

Resolución por la que se regula la inscripción de las «áreas de Internet» en Cuba, de 13 de diciembre de 2004.

POR CUANTO: El Decreto Ley nº 204 de fecha 11 de enero del 2000, cambió la denominación del Ministerio de Comunicaciones por la de Ministerio de la Informática y las Comunicaciones, que desarrollará las tareas y funciones que hasta el presente realizaba el Ministerio de Comunicaciones, así como las de Informática y la Electrónica que ejecutaba el Ministerio de la Industria Sidero-Mecánica y la Electrónica.

POR CUANTO: El Consejo de Estado de la República de Cuba, mediante Acuerdo de fecha 12 de enero del 2000, designó al que resuelve Ministro de la Informática y las Comunicaciones.

POR CUANTO: El Acuerdo nº 3736, de fecha 18 de julio del 2000, adoptado por el Comité Ejecutivo del Consejo de Ministros, establece que el Ministerio de la Informática y las Comunicaciones (MIC), es el organismo encargado de ordenar, regular y controlar los servicios informáticos y de telecomunicaciones entre otros, tanto nacionales e internacionales que funcionan en el país.

POR CUANTO: El incremento de los Servicios de Navegación por Internet y/o Correo Electrónico Nacional e Internacional a personas naturales en hoteles, oficinas de correo u otras entidades del país, en lo adelante «Área de Internet», se ha incrementado y por su importancia es necesario establecer las regulaciones correspondientes.

POR TANTO: En el ejercicio de las facultades que me están conferidas.

RESUELVO

PRIMERO: Toda «Área de Internet» que brinde los Servicios de Navegación por Internet y/o Correo Electrónico Nacional e Internacional en cualquier tipo de entidad del territorio nacional, deberá estar debidamente registrada a esos efectos en la Agencia de Control y Supervisión del Ministerio de la Informática y las Comunicaciones, en lo adelante Agencia.

SEGUNDO: La solicitud de inscripción se realizará, por medio de documento con información declarada acerca de aspectos técnicos y de tipo general el cual deberá incluir:

1. Objeto social de la entidad.
2. Autorización del Jefe de su organismo o institución nacional para establecer, con la licencia de operación correspondiente del MIC, un «Área de Internet» que preste los servicios relacionados en el Resuelvo Primero.
3. Copia del contrato firmado con su Proveedor Público de Servicios de Telecomunicaciones de Valor Agregado y de Acceso a Internet (ISP) para el establecimiento del «Área de Internet».
4. Datos generales de la entidad o persona jurídica solicitante.
5. Características del servicio que será prestado.
6. Cantidad de terminaciones fijas alambradas que presten los servicios relacionados en el Resuelvo Primero.
7. En caso de prever el empleo de medios inalámbricos, deberá especificar la ubicación del Punto de Acceso Inalámbrico (AP) y el área de servicio asociada al mismo.
8. Otros aspectos técnicos o de tipo general que se consideren por la Agencia.

Los datos declarados pueden ser objeto de comprobación por los Inspectores Estatales de la Agencia.
TERCERO: La inscripción antes mencionada, implica la Autorización o Licencia para operar cada Área de Internet, por un período de tres años.
CUARTO: La entidad solicitante debe acreditar, mediante documento firmado por el dirigente máximo de ésta, a la persona que autoriza para tramitar con la Agencia todo lo referente a lo que en esta Resolución se establece.

QUINTO: El documento de autorización que se otorgue por la Agencia al solicitante, contendrá los siguientes datos:

1. El número de la autorización.
2. Datos generales de la entidad o persona jurídica solicitante.
3. Período de vigencia.
4. Restricciones que explícitamente se aplican.
5. Cantidad de terminaciones fijas alambradas que presten los servicios relacionados en el Resuelvo Primero.
6. Ubicación del Punto de Acceso Inalámbrico y el área de servicio asociada, en los casos de utilizar acceso inalámbrico o la cantidad de terminaciones fijas que contenga el «Área de Internet».
7. Otros aspectos que se consideren de interés.

SEXTO: Los titulares aprobados como «Área de Internet» deberán registrarse dentro del plazo de noventa (90) días naturales, contados a partir de la publicación de la presente Resolución en la Gaceta Oficial de la República.

SÉPTIMO: La autorización podrá ser renovada dentro de los treinta (30) días naturales anteriores al vencimiento, mediante la presentación de documento de solicitud, donde se hará constar el número de la autorización anterior y los datos vigentes.

OCTAVO: Si antes de vencerse el plazo de vigencia se introdujesen modificaciones de los servicios y tecnologías declaradas inicialmente, deberá presentarse una solicitud de actualización a los datos anteriores mediante similar procedimiento, en virtud de lo cual se emitirá una autorización de renovación.

NOVENO: Vencido los treinta (30) días naturales para la renovación y no habiéndose presentado la solicitud de renovación, la entidad deberá hacer los trámites correspondientes a una nueva inscripción.

DÉCIMO: Por los derechos de inscripción y/o reinscripción de las «Áreas de Internet» se abonará las siguientes cantidades: $ 300.00 por inscripción y $150.00 por reinscripción o renovación en Pesos Cubanos o en Pesos Convertibles, según corresponda.

UNDÉCIMO: En los casos de violaciones en que incurran los titulares aprobados como «Área de Internet» por incumplimiento de las regulaciones establecidas con relación a los servicios autorizados a ofertar o de otras disposiciones legales vigentes, se podrán aplicar como sanciones, la anulación temporal o definitiva de la autorización, ocupación cautelar de los medios técnicos u otras que la legislación establezca al efecto, con independencia de las medidas administrativas o penales que puedan corresponder de acuerdo a la violación cometida.

DUODÉCIMO: Las sanciones impuestas serán comunicadas en un período no mayor de 72 horas a partir de su aplicación, por la Agencia del MIC al Proveedor Público de Servicios de Telecomunicaciones de Valor Agregado y de Acceso a Internet (ISP) con el cual dicha Área de Internet tiene firmado contrato para brindar servicios, para que este último aplique las medidas necesarias a los efectos de cumplimentar la sanción impuesta.

DECIMOTERCERO: Toda «Área de Internet» podrá ser objeto de control y supervisión sin previo aviso por los Inspectores de la Agencia del MIC.

DECIMOCUARTO: Encargar a la Agencia de Control y Supervisión del Ministerio de la Informática y las Comunicaciones de la recepción, análisis y dictamen de las solicitudes de inscripción, renovación, modificación o reinscripción de las «Áreas de Internet», así como de la supervisión y control de lo dispuesto en la presente Resolución.

DECIMOQUINTO: Entre los días del primero al cinco del mes de diciembre de cada año la Agencia del MIC comunicará a la Dirección de Regulaciones y Normas del mismo Ministerio, el registro actualizado de las Áreas de Internet existentes en el país.

COMUNÍQUESE a los Viceministros, a las Dirección de Regulaciones y Normas, a la Agencia de Control y Supervisión, a los Proveedores Públicos de Servicios de Telecomunicaciones de Valor Agregado y de Acceso a Internet (ISP) y a cuantas más personas naturales o jurídicas deban conocerla. ARCHÍVESE en la Dirección Jurídica del Ministerio de la Informática y las Comunicaciones.

PUBLÍQUESE en la Gaceta Oficial de la República de Cuba.

Dada en ciudad de la Habana, a los 13 días del mes de diciembre del 2004.

Ignacio González Planas
Ministro de la Informática y las Comunicaciones

Ley nº 7.968 de 16 de diciembre de 1999. Aprobación del Tratado de la OMPI sobre Derecho de Autor

APROBACIÓN DEL TRATADO DE LA OMPI SOBRE DERECHO DE AUTOR (WCT) (1996)

LA ASAMBLEA LEGISLATIVA DE LA REPÚBLICA DE COSTA RICA

DECRETA:

ARTÍCULO ÚNICO.– Apruébase, en cada una de las partes, el Tratado de la OMPI sobre Derecho de Autor (WCT) (1996), suscrito el 2 de diciembre de 1997. El texto es el siguiente:

«TRATADO DE LA OMPI SOBRE DERECHO DE AUTOR (WCT) (1996)

PREÁMBULO

Las Partes Contratantes,

Deseosas de desarrollar y mantener la protección de los derechos de los autores sobre sus obras literarias y artísticas de la manera más eficaz y uniforme posible,

Reconociendo la necesidad de introducir nuevas normas internacionales y clarificar la interpretación de ciertas normas vigentes a fin de proporcionar soluciones adecuadas a los interrogantes planteados por nuevos acontecimientos económicos, sociales, culturales y tecnológicos,

Reconociendo el profundo impacto que han tenido el desarrollo y la convergencia de las tecnologías de información y comunicación en la creación y utilización de las obras literarias y artísticas,

Destacando la notable significación de la protección del derecho de autor como incentivo para la creación literaria y artística,

Reconociendo la necesidad de mantener un equilibrio entre los derechos de los autores y los intereses del público en general, en particular en la educación, la investigación y el acceso a la información, como se refleja en el Convenio de Berna,

Han convenido lo siguiente:

Artículo 1. Relación con el Convenio de Berna

1. El presente Tratado es un arreglo particular en el sentido del Artículo 20 del Convenio de Berna para la Protección de las Obras Literarias y Artísticas, en lo que respecta a las Partes Contratantes que son países de la Unión establecida por dicho Convenio. El presente Tratado no tendrá conexión con tratados distintos del Convenio de Berna ni perjudicará ningún derecho u obligación en virtud de cualquier otro tratado.

2. Ningún contenido del presente Tratado derogará las obligaciones existentes entre las Partes Contratantes en virtud del Convenio de Berna para la Protección de las Obras Literarias y Artísticas.

3. En adelante, se entenderá por «Convenio de Berna» el Acta de París, de 24 de julio de 1971, del Convenio de Berna para la Protección de las Obras Literarias y Artísticas.

4. Las Partes Contratantes darán cumplimiento a lo dispuesto en los Artículos 1 a 21 y en el Anexo del Convenio de Berna.

Artículo 2. Ámbito de la protección del derecho de autor

La protección del derecho de autor abarcará las expresiones pero no las ideas, procedimientos, métodos de operación o conceptos matemáticos en sí.

Artículo 3. Aplicación de los Artículos 2 a 6 del Convenio de Berna

Las Partes Contratantes aplicarán mutatis mutandis las disposiciones de los Artículos 2 a 6 del Convenio de Berna respecto de la protección contemplada en el presente Tratado.

Artículo 4. Programas de ordenador

Los programas de ordenador están protegidos como obras literarias en el marco de lo dispuesto en el Artículo 2 del Convenio de Berna. Dicha protección se aplica a los programas de ordenador, cualquiera que sea su modo o forma de expresión.

Artículo 5. Compilaciones de datos

Las compilaciones de datos o de otros materiales, en cualquier forma, que por razones de la selección o disposición de sus contenidos constituyan creaciones de carácter intelectual, están protegidas como tales. Esa protección no abarca los datos o materiales en sí mismos y se entiende sin perjuicio de cualquier derecho de autor que subsista respecto de los datos o materiales contenidos en la compilación.

Artículo 6. Derecho de distribución

1. Los autores de obras literarias y artísticas gozarán del derecho exclusivo de autorizar la puesta a disposición del público del original y de los ejemplares de sus obras mediante venta u otra transferencia de propiedad.

2. Nada en el presente Tratado afectará la facultad de las Partes Contratantes de determinar las condiciones, si las hubiera, en las que se aplicará el agotamiento del derecho del párrafo 1) después de la primera venta u otra transferencia de propiedad del original o de un ejemplar de la obra con autorización del autor.

Artículo 7. Derecho de alquiler

1. Los autores de:

i) programas de ordenador;

ii) obras cinematográficas; y

iii) obras incorporadas en fonogramas, tal como establezca la legislación nacional de las Partes Contratantes, gozarán del derecho exclusivo de autorizar el alquiler comercial al público del original o de los ejemplares de sus obras.

2. El párrafo 1) no será aplicable:

i) en el caso de un programa de ordenador, cuando el programa propiamente dicho no sea el objeto esencial del alquiler; y

ii) en el caso de una obra cinematográfica, a menos que ese alquiler comercial haya dado lugar a una copia generalizada de dicha obra que menoscabe considerablemente el derecho exclusivo de reproducción.

3. No obstante lo dispuesto en el párrafo 1), una Parte Contratante que al 15 de abril de 1994 aplicaba y continúa teniendo vigente un sistema de remuneración equitativa de los autores en lo que se refiere al alquiler de ejemplares de sus obras incorporadas en fonogramas, podrá mantener ese sistema a condición de que el alquiler comercial de obras incorporadas en fonogramas no dé lugar al menoscabo considerable del derecho exclusivo de reproducción de los autores.,

Artículo 8. Derecho de comunicación al público

Sin perjuicio de lo previsto en los Artículos 11.1)ii), 11bis.1)i) y ii), 11ter.1)ii), 14.1)ii) y 14bis.1) del Convenio de Berna, los autores de obras literarias y artísticas gozarán del derecho exclusivo de autorizar cualquier comunicación al público de sus obras por medios alámbricos o inalámbricos, comprendida la puesta a disposición del público de sus obras, de tal forma que los miembros del público puedan acceder a estas obras desde el lugar y en el momento que cada uno de ellos elija.

Artículo 9. Duración de la protección para las obras fotográficas

Respecto de las obras fotográficas, las Partes Contratantes no aplicarán las disposiciones del Artículo 7.4) del Convenio de Berna.

Artículo 10. Limitaciones y excepciones

1. Las Partes Contratantes podrán prever, en sus legislaciones nacionales, limitaciones o excepciones impuestas a los derechos concedidos a los autores de obras literarias y artísticas en virtud del presente Tratado en ciertos casos especiales que no atenten a la explotación normal de la obra ni causen un perjuicio injustificado a los intereses legítimos del autor.

2. Al aplicar el Convenio de Berna, las Partes Contratantes restringirán cualquier limitación o excepción impuesta a los derechos previstos en dicho Convenio a ciertos casos especiales que no atenten a la explotación normal de la obra ni causen un perjuicio injustificado a los intereses legítimos del autor.

Artículo 11. Obligaciones relativas a las medidas tecnológicas

Las Partes Contratantes proporcionarán protección jurídica adecuada y recursos jurídicos efectivos contra la acción de eludir las medidas tecnológicas efectivas que sean utilizadas por los autores en relación con el ejercicio de sus derechos en virtud del presente Tratado o del Convenio de Berna y que, respecto de sus obras, restrinjan actos que no estén autorizados por los autores concernidos o permitidos por la Ley.

Artículo 12. Obligaciones relativas a la información sobre la gestión de derechos

1. Las Partes Contratantes proporcionarán recursos jurídicos efectivos contra cualquier persona que, con conocimiento de causa, realice cualquiera de los siguientes actos sabiendo o, con respecto a recursos civiles, teniendo motivos razonables para saber que induce, permite, facilita u oculta una infracción de cualquiera de los derechos previstos en el presente Tratado o en el Convenio de Berna:

i) suprima o altere sin autorización cualquier información electrónica sobre la gestión de derechos;

ii) distribuya, importe para su distribución, emita, o comunique al público, sin autorización, ejemplares de obras sabiendo que la información electrónica sobre la gestión de derechos ha sido suprimida o alterada sin autorización.

2. A los fines del presente Artículo, se entenderá por «información sobre la gestión de derechos» la información que identifica a la obra, al autor de la obra, al titular de cualquier derecho sobre la obra, o información sobre los términos y condiciones de utilización de las obras, y todo número o código que represente tal información, cuando cualquiera de estos elementos de información estén adjuntos a un ejemplar de una obra o figuren en relación con la comunicación al público de una obra.

Artículo 13. Aplicación en el tiempo

Las Partes Contratantes aplicarán las disposiciones del Artículo 18 del Convenio de Berna a toda la protección contemplada en el presente Tratado.

Artículo 14. Disposiciones sobre la observancia de los derechos

1. Las Partes Contratantes se comprometen a adoptar, de conformidad con sus sistemas jurídicos, las medidas necesarias para asegurar la aplicación del presente Tratado.

2. Las Partes Contratantes se asegurarán de que en su legislación nacional se establezcan procedimientos de observancia de los derechos, que permitan la adopción de medidas eficaces contra cualquier acción infractora de los derechos a que se refiere el presente Tratado, con inclusión de recursos ágiles para prevenir las infracciones y de recursos que constituyan un medio eficaz de disuasión de nuevas infracciones.

Artículo 15. Asamblea

1.

a) Las Partes Contratantes contarán con una Asamblea.

b) Cada Parte Contratante estará representada por un delegado que podrá ser asistido por suplentes, asesores y expertos.

c) Los gastos de cada delegación correrán a cargo de la Parte Contratante que la haya designado. La Asamblea podrá pedir a la Organización Mundial de la Propiedad Intelectual (denominada en adelante «OMPI») que conceda asistencia financiera, para facilitar la participación de delegaciones de Partes Contratantes consideradas países en desarrollo de conformidad con la práctica establecida por la Asamblea General de las Naciones Unidas o que sean países en transición a una economía de mercado.

2.

a) La Asamblea tratará las cuestiones relativas al mantenimiento y desarrollo del presente Tratado, así como las relativas a la aplicación y operación del presente Tratado.

b) La Asamblea realizará la función que le sea asignada en virtud del Artículo 17.2) respecto de la admisión de ciertas organizaciones intergubernamentales para ser parte en el presente Tratado.

c) La Asamblea decidirá la convocatoria de cualquier conferencia diplomática para la revisión del presente Tratado y girará las instrucciones necesarias al Director General de la OMPI para la preparación de dicha conferencia diplomática.

3.

a) Cada Parte Contratante que sea un Estado dispondrá de un voto y votará únicamente en nombre propio.

b) Cualquier Parte Contratante que sea organización intergubernamental podrá participar en la votación, en lugar de sus Estados miembros, con un número de votos igual al número de sus Estados miembros que sean parte en el presente Tratado. Ninguna de estas organizaciones intergubernamentales podrá participar en la votación si cualquiera de sus Estados miembros ejerce su derecho de voto y viceversa.

4. La Asamblea se reunirá en período ordinario de sesiones una vez cada dos años, previa convocatoria del Director General de la OMPI.

5. La Asamblea establecerá su propio reglamento, incluida la convocatoria de períodos extraordinarios de sesiones, los requisitos de quórum y, con sujeción a las disposiciones del presente Tratado, la mayoría necesaria para los diversos tipos de decisiones.

Artículo 16. Oficina Internacional

La Oficina Internacional de la OMPI se encargará de las tareas administrativas relativas al Tratado.

Artículo 17. Elegibilidad para ser parte en el Tratado

1. Todo Estado miembro de la OMPI podrá ser parte en el presente Tratado.

2. La Asamblea podrá decidir la admisión de cualquier organización intergubernamental para ser parte en el presente Tratado, que declare tener competencia y tener su propia legislación que obligue a todos sus Estados miembros, respecto de cuestiones cubiertas por el presente Tratado y haya sido debidamente autorizada, de conformidad con sus procedimientos internos, para ser parte en el presente Tratado.

3. La Comunidad Europea, habiendo hecho la declaración mencionada en el párrafo precedente en la Conferencia Diplomática que ha adoptado el presente Tratado, podrá pasar a ser parte en el presente Tratado.

Artículo 18. Derechos y obligaciones en virtud del Tratado

Con sujeción a cualquier disposición que especifique lo contrario en el presente Tratado, cada Parte Contratante gozará de todos los derechos y asumirá todas las obligaciones dimanantes del presente Tratado.

Artículo 19. Firma del Tratado

Todo Estado miembro de la OMPI y la Comunidad Europea podrán firmar el presente Tratado, que quedará abierto a la firma hasta el 31 de diciembre de 1997.

Artículo 20. Entrada en vigor del Tratado

El presente Tratado entrará en vigor tres meses después de que 30 Estados hayan depositado sus instrumentos de ratificación o adhesión en poder del Director General de la OMPI.

Artículo 21. Fecha efectiva para ser parte en el Tratado

El presente Tratado vinculará:

i) a los 30 Estados mencionados en el Artículo 20 a partir de la fecha en que el presente Tratado haya entrado en vigor;

ii) a cualquier otro Estado a partir del término del plazo de tres meses contados desde la fecha en que el Estado haya depositado su instrumento en poder del Director General de la OMPI;

iii) a la Comunidad Europea a partir del término del plazo de tres meses contados desde el depósito de su instrumento de ratificación o adhesión, siempre que dicho instrumento se haya depositado después de la entrada en vigor del presente Tratado de conformidad con lo dispuesto en el Artículo 20 o tres meses después de la entrada en vigor del presente Tratado si dicho instrumento ha sido depositado antes de la entrada en vigor del presente Tratado;

iv) cualquier otra organización intergubernamental que sea admitida a ser parte en el presente Tratado, a partir del término del plazo de tres meses contados desde el depósito de su instrumento de adhesión.

Artículo 22. No admisión de reservas al Tratado

No se admitirá reserva alguna al presente Tratado.

Artículo 23. Denuncia del Tratado

Cualquier parte podrá denunciar el presente Tratado mediante notificación dirigida al Director General de la OMPI. Toda denuncia surtirá efecto un año después de la fecha en la que el Director General de la OMPI haya recibido la notificación.

Artículo 24. Idiomas del Tratado

1. El presente Tratado se firmará en un solo ejemplar original en español, árabe, chino, francés, inglés y ruso, considerándose igualmente auténticos todos los textos.

2. A petición de una parte interesada, el Director General de la OMPI establecerá un texto oficial en un idioma no mencionado en el párrafo 1), previa consulta con todas las partes interesadas. A los efectos del presente párrafo, se entenderá por «parte interesada» todo Estado miembro de la OMPI si de su idioma oficial se tratara, o si de uno de sus idiomas oficiales se tratara, y la Comunidad Europea y cualquier otra organización intergubernamental que pueda llegar a ser parte en el presente Tratado si de uno de sus idiomas oficiales se tratara.

Artículo 25. Depositario

El Director General de la OMPI será el depositario del presente Tratado.

Disposiciones del Convenio de Berna para la Protección de las Obras Literarias y Artísticas (1971) mencionadas en el WCT

Los países de la Unión, animados por el mutuo deseo de proteger del modo más eficaz y uniforme posible los derechos de los autores sobre sus obras literarias y artísticas,

Reconociendo la importancia de los trabajos de la Conferencia de Revisión celebrada en Estocolmo en 1967,

Han resuelto revisar el Acta adoptada por la Conferencia de Estocolmo, manteniendo sin modificación los Artículos 1 a 20 y 22 a 26 de esa Acta,

En consecuencia, los Plenipotenciarios que suscriben, luego de haber sido reconocidos y aceptados en debida forma los plenos poderes presentados, han convenido lo siguiente:

Artículo 1. Constitución de una Unión

Los países a los cuales se aplica el presente Convenio están constituidos en Unión para la protección de los derechos de los autores sobre sus obras literarias y artísticas.

Artículo 2. Obras protegidas: 1. «Obras literarias y artísticas»; 2. Posibilidad de exigir la fijación; 3. Obras derivadas; 4. Textos oficiales; 5. Colecciones; 6. Obligación de proteger; beneficiarios de la protección; 7. Obras de artes aplicadas y dibujos y modelos industriales; 8 Noticias

1. Los términos «obras literarias y artísticas» comprenden todas las producciones en el campo literario, científico y artístico, cualquiera que sea el modo o forma de expresión, tales como los libros, folletos y otros escritos; las conferencias, alocuciones, sermones y otras obras de la misma naturaleza; las obras dramáticas o dramático-musicales; las obras coreográficas y las pantomimas; las composiciones musicales con o sin letra; las obras cinematográficas, a las cuales se asimilan las obras expresadas por procedimiento análogo a la cinematografía; las obras de dibujo, pintura, arquitectura, escultura, grabado, litografía; las obras fotográficas a las cuales se asimilan las expresadas por procedimiento análogo a la fotografía; las obras de artes aplicadas; las ilustraciones, mapas, planos, croquis y obras plásticas relativos a la geografía, a la topografía, a la arquitectura o a las ciencias.

2. Sin embargo, queda reservada a las legislaciones de los países de la Unión la facultad de establecer que las obras literarias y artísticas o algunos de sus géneros no estarán protegidos mientras no hayan sido fijados en un soporte material.

3. Estarán protegidas como obras originales, sin perjuicio de los derechos del autor de la obra original, las traducciones, adaptaciones, arreglos musicales y demás transformaciones de una obra literaria o artística.

4. Queda reservada a las legislaciones de los países de la Unión la facultad de determinar la protección que han de conceder a los textos oficiales de orden legislativo, administrativo o judicial, así como a las traducciones oficiales de estos textos.

5. Las colecciones de obras literarias o artísticas tales como las enciclopedias y antologías que, por la selección o disposición de las materias, constituyan creaciones intelectuales estarán protegidas como tales, sin perjuicio de los derechos de los autores sobre cada una de las obras que forman parte de estas colecciones.

6. Las obras antes mencionadas gozarán de protección en todos los países de la Unión. Esta protección beneficiará al autor y a sus derechohabientes.

7. Queda reservada a las legislaciones de los países de la Unión la facultad de regular lo concerniente a las obras de artes aplicadas y a los dibujos y modelos industriales, así como lo relativo a los requisitos de protección de estas obras, dibujos y modelos, teniendo en cuenta las disposiciones del Artículo 7.4) del presente Convenio. Para las obras protegidas únicamente como dibujos y modelos en el país de origen no se puede reclamar en otro país de la Unión más que la protección especial concedida en este país a los dibujos y modelos; sin embargo, si tal protección especial no se concede en este país, las obras serán protegidas como obras artísticas.

8. La protección del presente Convenio no se aplicará a las noticias del día ni de los sucesos que tengan el carácter de simples informaciones de prensa.

Artículo 2bis. Posibilidad de limitar la protección de algunas obras: 1. Determinados discursos; 2. Algunas utilizaciones de conferencias y alocuciones; 3. Derecho de reunir en colección estas obras

1. Se reserva a las legislaciones de los países de la Unión la facultad de excluir, total o parcialmente, de la protección prevista en el artículo anterior a los discursos políticos y los pronunciados en debates judiciales.

2. Se reserva también a las legislaciones de los países de la Unión la facultad de establecer las condiciones en las que las conferencias, alocuciones y otras obras de la misma naturaleza, pronunciadas en público, podrán ser reproducidas por la prensa, radiodifundidas, transmitidas por hilo al público y ser objeto de las comunicaciones públicas a las que se refiere el Artículo 11bis.1) del presente Convenio, cuando tal utilización esté justificada por el fin informativo que se persigue.

3. Sin embargo, el autor gozará del derecho exclusivo de reunir en colección las obras mencionadas en los párrafos precedentes.

Artículo 3. Criterios para la protección: 1. Nacionalidad del autor; lugar de publicación de la obra; 2. Residencia del autor; 3. Obras «publicadas»; 4. Obras «publicadas simultáneamente»

1. Estarán protegidos en virtud del presente Convenio:

a) los autores nacionales de alguno de los países de la Unión, por sus obras, publicadas o no;

b) los autores que no sean nacionales de alguno de los países de la Unión, por las obras que hayan publicado por primera vez en alguno de estos países o, simultáneamente, en un país que no pertenezca a la Unión y en un país de la Unión.

2. Los autores no nacionales de alguno de los países de la Unión, pero que tengan su residencia habitual en alguno de ellos están asimilados a los nacionales de dicho país en lo que se refiere a la aplicación del presente Convenio.

3. Se entiende por «obras publicadas», las que han sido editadas con el consentimiento de sus autores, cualquiera sea el modo de fabricación de los ejemplares, siempre que la cantidad de estos puesta a disposición del público satisfaga razonablemente sus necesidades, estimadas de acuerdo con la índole de la obra. No constituyen publicación la representación de una obra dramática, dramático-musical o cinematográfica, la ejecución de una obra musical, la recitación pública de una obra literaria, la transmisión o radiodifusión de las obras literarias o artísticas, la exposición de una obra de arte ni la construcción de una obra arquitectónica.

4. Será considerada como publicada simultáneamente en varios países toda obra aparecida en dos o más de ellos dentro de los treinta días siguientes a su primera publicación.

Artículo 4. Criterios para la protección de obras cinematográficas, obras arquitectónicas y algunas obras de artes gráficas y plásticas

Estarán protegidos en virtud del presente Convenio, aunque no concurran las condiciones previstas en el Artículo 3:

a) los autores de las obras cinematográficas cuyo productor tenga su sede o residencia habitual en alguno de los países de la Unión;

b) los autores de obras arquitectónicas edificadas en un país de la Unión o de obras de artes gráficas y plásticas incorporadas a un inmueble sito en un país de la Unión.

Artículo 5. Derechos garantizados: 1. y 2. Fuera del país de origen; 3. En el país de origen; 4. «País de origen»

1. Los autores gozarán, en lo que concierne a las obras protegidas en virtud del presente Convenio, en los países de la Unión que no sean el país de origen de la obra, de los derechos que las leyes respectivas conceden en la actualidad o concedan en lo sucesivo a los nacionales, así como de los derechos especialmente establecidos por el presente Convenio.

2. El goce y el ejercicio de estos derechos no estarán subordinados a ninguna formalidad y ambos son independientes de la existencia de protección en el país de origen de la obra. Por lo demás, sin perjuicio de las estipulaciones del presente Convenio, la extensión de la protección así como los medios procesales acordados al autor para la defensa de sus derechos se regirán exclusivamente por la legislación del país en que se reclama la protección.

3. La protección en el país de origen se regirá por la legislación nacional. Sin embargo, aun cuando el autor no sea nacional del país de origen de la obra protegida por el presente Convenio, tendrá en ese país los mismos derechos que los autores nacionales.

4. Se considera país de origen:

a) para las obras publicadas por primera vez en alguno de los países de la Unión, este país; sin embargo, cuando se trate de obras publicadas simultáneamente en varios países de la Unión que admitan términos de protección diferentes, aquél de entre ellos que conceda el término de protección más corto;

b) para las obras publicadas simultáneamente en un país que no pertenezca a la Unión y en un país de la Unión, este último país;

c) para las obras no publicadas o para las obras publicadas por primera vez en un país que no pertenezca a la Unión, sin publicación simultánea en un país de la Unión, el país de la Unión a que pertenezca el autor; sin embargo,

i) si se trata de obras cinematográficas cuyo productor tenga su sede o su residencia habitual en un país de la Unión, este será el país de origen, y

ii) si se trata de obras arquitectónicas edificadas en un país de la Unión o de obras de artes gráficas y plásticas incorporadas a un inmueble sito en un país de la Unión, este será el país de origen.

Artículo 6. Posibilidad de restringir la protección con respecto a determinadas obras de nacionales de algunos países que no pertenezcan a la Unión: 1. En el país en que la obra se publicó por primera vez y en los demás países; 2. No retroactividad; 3. Notificación

1. Si un país que no pertenezca a la Unión no protege suficientemente las obras de los autores pertenecientes a algunos de los países de la Unión, este país podrá restringir la protección de las obras cuyos autores sean, en el momento de su primera publicación, nacionales de aquel otro país y no tengan su residencia habitual en alguno de los países de la Unión. Si el país en que la obra se publicó por primera vez hace uso de esta facultad, los demás países de la Unión no estarán obligados a conceder a las obras que de esta manera hayan quedado sometidas a un trato especial una protección más amplia que la concedida en aquel país.

2. Ninguna restricción establecida al amparo del párrafo precedente deberá acarrear perjuicio a los derechos que un autor haya adquirido sobre una obra publicada en un país de la Unión antes del establecimiento de aquella restricción.

3. Los países de la Unión que, en virtud de este artículo, restrinjan la protección de los derechos de los autores, lo notificarán al Director General de la Organización Mundial de la Propiedad Intelectual (en lo sucesivo designado con la expresión «Director General») mediante una declaración escrita en la cual se indicarán los países incluidos en la restricción, lo mismo que las restricciones a que serán sometidos los derechos de los autores pertenecientes a estos países. El Director General lo comunicará inmediatamente a todos los países de la Unión.

Artículo 6bis. Derechos morales: 1. Derecho de reivindicar la paternidad de la obra; derecho de oponerse a algunas modificaciones de la obra y a otros atentados a la misma; 2. Después de la muerte del autor; 3. Medios procesales

1. Independientemente de los derechos patrimoniales del autor, e incluso después de la cesión de estos derechos, el autor conservará el derecho de reivindicar la paternidad de la obra y de oponerse a cualquier deformación, mutilación u otra modificación de la misma o a cualquier atentado a la misma que cause perjuicio a su honor o a su reputación.

2. Los derechos reconocidos al autor en virtud del
párrafo 1) serán mantenidos después de su muerte, por lo menos hasta la extinción de sus derechos patrimoniales, y ejercidos por las personas o instituciones a las que la legislación nacional del país en que se reclame la protección reconozca derechos. Sin embargo, los países cuya legislación en vigor en el momento de la ratificación de la presente Acta o de la adhesión a la misma, no contenga disposiciones relativas a la protección después de la muerte del autor de todos los derechos reconocidos en virtud del párrafo 1) anterior, tienen la facultad de establecer que alguno o algunos de esos derechos no serán mantenidos después de la muerte del autor.

3. Los medios procesales para la defensa de los derechos reconocidos en este artículo estarán regidos por la legislación del país en el que se reclame la protección.

Artículo 7. Vigencia de la protección: 1. En general; 2. Respecto de las obras cinematográficas; 3. Respecto de las obras anónimas o seudónimas; 4. Respecto de las obras fotográficas y las artes aplicadas; 5. Fecha de partida para calcular los plazos; 6. Plazos superiores; 7. Plazos menos extensos; 8. Legislación aplicable; «cotejo» de plazos

1. La protección concedida por el presente Convenio se extenderá durante la vida del autor y cincuenta años después de su muerte.

2. Sin embargo, para las obras cinematográficas, los países de la Unión tienen la facultad de establecer que el plazo de protección expire cincuenta años después que la obra haya sido hecha accesible al público con el consentimiento del autor, o que si tal hecho no ocurre durante los cincuenta años siguientes a la realización de la obra, la protección expire al término de esos cincuenta años.

3. Para las obras anónimas o seudónimas, el plazo de protección concedido por el presente Convenio expirará cincuenta años después de que la obra haya sido lícitamente hecha accesible al público. Sin embargo, cuando el seudónimo adoptado por el autor no deje dudas sobre su identidad, el plazo de protección será el previsto en el párrafo 1). Si el autor de una obra anónima o seudónima revela su identidad durante el expresado período, el plazo de protección aplicable será el previsto en el párrafo 1). Los países de la Unión no están obligados a proteger las obras anónimas o seudónimas cuando haya motivos para suponer que su autor está muerto desde hace cincuenta años.

4. Queda reservada a las legislaciones de los países de la Unión la facultad de establecer el plazo de protección para las obras fotográficas y para las artes aplicadas, protegidas como obras artísticas; sin embargo, este plazo no podrá ser inferior a un período de veinticinco años contados desde la realización de tales obras.

5. El período de protección posterior a la muerte del autor y los plazos previstos en los párrafos 2), 3) y 4) anteriores comenzarán a correr desde la muerte o del hecho previsto en aquellos párrafos, pero la duración de tales plazos se calculará a partir del primero de enero del año que siga a la muerte o al referido hecho.

6. Los países de la Unión tienen la facultad de conceder plazos de protección más extensos que los previstos en los párrafos precedentes.

7. Los países de la Unión vinculados por el Acta de Roma del presente Convenio y que conceden en su legislación nacional en vigor en el momento de suscribir la presente Acta en plazos de duración menos extensos que los previstos en los párrafos precedentes, podrán mantenerlos al adherirse a la presente Acta o al ratificarla.

8. En todos los casos, el plazo de protección será el establecido por la ley del país en el que la protección se reclame; sin embargo, a menos que la legislación de este país no disponga otra cosa, la duración no excederá del plazo fijado en el país de origen de la obra.

Artículo 7bis. Vigencia de la protección de obras realizadas en colaboración

Las disposiciones del artículo anterior son también aplicables cuando el derecho de autor pertenece en común a los colaboradores de una obra, si bien el período consecutivo a la muerte del autor se calculará a partir de la muerte del último superviviente de los colaboradores.

Artículo 8. Derecho de traducción

Los autores de obras literarias y artísticas protegidas por el presente Convenio gozarán del derecho exclusivo de hacer o autorizar la traducción de sus obras mientras duren sus derechos sobre la obra original.

Artículo 9. Derecho de reproducción: 1. En general; 2. Posibles excepciones; 3. Grabaciones sonoras y visuales

1. Los autores de obras literarias y artísticas protegidas por el presente Convenio gozarán del derecho exclusivo de autorizar la reproducción de sus obras por cualquier procedimiento y bajo cualquier forma.

2. Se reserva a las legislaciones de los países de la Unión la facultad de permitir la reproducción de dichas obras en determinados casos especiales, con tal que esa reproducción no atente a la explotación normal de la obra ni cause un perjuicio injustificado a los intereses legítimos del autor.

3. Toda grabación sonora o visual será considerada como una reproducción en el sentido del presente Convenio.

Artículo 10. Libre utilización de obras en algunos casos: 1. Citas; 2. Ilustración de la enseñanza; 3. Mención de la fuente y del autor

1. Son lícitas las citas tomadas de una obra que se haya hecho lícitamente accesible al público, a condición de que se hagan conforme a los usos honrados y en la medida justificada por el fin que se persiga, comprendiéndose las citas de artículos periodísticos y colecciones periódicas bajo la forma de revistas de prensa.

2. Se reserva a las legislaciones de los países de la Unión y de los Arreglos particulares existentes o que se establezcan entre ellos lo que concierne a la facultad de utilizar lícitamente, en la medida justificada por el fin perseguido, las obras literarias o artísticas a título de ilustración de la enseñanza por medio de publicaciones, emisiones de radio o grabaciones sonoras o visuales, con tal de que esa utilización sea conforme a los usos honrados.

3. Las citas y utilizaciones a que se refieren los párrafos precedentes deberán mencionar la fuente y el nombre del autor, si este nombre figura en la fuente.

Artículo 10bis. Otras posibilidades de libre utilización de obras: 1. De algunos artículos y obras radiodifundidas; 2. De obras vistas u oídas en el curso de acontecimientos de actualidad

1. Se reserva a las legislaciones de los países de la Unión la facultad de permitir la reproducción por la prensa o la radiodifusión o la transmisión por hilo al público de los artículos de actualidad de discusión económica, política o religiosa publicados en periódicos o colecciones periódicas, u obras radiodifundidas que tengan el mismo carácter, en los casos en que la reproducción, la radiodifusión o la expresada transmisión no se hayan reservado expresamente. Sin embargo habrá que indicar siempre claramente la fuente; la sanción al incumplimiento de esta obligación será determinada por la legislación del país en el que se reclame la protección.

2. Queda igualmente reservada a las legislaciones de los países de la Unión la facultad de establecer las condiciones en que, con ocasión de las informaciones relativas a acontecimientos de actualidad por medio de la fotografía o de la cinematografía, o por radiodifusión o transmisión por hilo al público, puedan ser reproducidas y hechas accesibles al público, en la medida justificada por el fin de la información, las obras literarias o artísticas que hayan de ser vistas u oídas en el curso del acontecimiento.

Artículo 11. Algunos derechos correspondientes a obras dramáticas y musicales: 1. Derecho de representación o de ejecución pública y de transmisión pública de una representación o ejecución; 2. En lo que se refiere a las traducciones

1. Los autores de obras dramáticas, dramático-musicales y musicales gozarán del derecho exclusivo de autorizar:

i) la representación y la ejecución pública de sus obras, comprendidas la representación y la ejecución pública por todos los medios o procedimientos;

ii) la transmisión pública, por cualquier medio, de la representación y de la ejecución de sus obras.

2. Los mismos derechos se conceden a los autores de obras dramáticas o dramático-musicales durante todo el plazo de protección de sus derechos sobre la obra original, en lo que se refiere a la traducción de sus obras.

Artículo 11bis. Derechos de radiodifusión y derechos conexos: 1. Radiodifusión y otras comunicaciones sin hilo, comunicación pública por hilo o sin hilo de la obra radiodifundida, comunicación pública mediante altavoz o cualquier otro instrumento análogo de la obra radiodifundida; 2. Licencias obligatorias; 3. Grabación; grabaciones efímeras

1. Los autores de obras literarias y artísticas gozarán del derecho exclusivo de autorizar:

i) la radiodifusión de sus obras o la comunicación pública de estas obras por cualquier medio que sirva para difundir sin hilo los signos, los sonidos o las imágenes;

ii) toda comunicación pública, por hilo o sin hilo, de la obra radiodifundida, cuando esta comunicación se haga por distinto organismo que el de origen;

iii) la comunicación pública mediante altavoz o mediante cualquier otro instrumento análogo transmisor de signos, de sonidos o de imágenes de la obra radiodifundida.

2. Corresponde a las legislaciones de los países de la Unión establecer las condiciones para el ejercicio de los derechos a que se refiere el párrafo 1) anterior, pero estas condiciones no tendrán más que un resultado estrictamente limitado al país que las haya establecido y no podrán en ningún caso atentar al derecho moral del autor, ni al derecho que le corresponda para obtener una remuneración equitativa, fijada, en defecto de acuerdo amistoso, por la autoridad competente.

3. Salvo estipulación en contrario, una autorización concedida de conformidad con el párrafo 1) del presente artículo no comprenderá la autorización para grabar, por medio de instrumentos que sirvan para la fijación de sonidos o de imágenes, la obra radiodifundida. Sin embargo, queda reservado a las legislaciones de los países de la Unión establecer el régimen de las grabaciones efímeras realizadas por un organismo de radiodifusión por sus propios medios y para sus emisiones. Estas legislaciones podrán autorizar la conservación de esas grabaciones en archivos oficiales en razón de su excepcional carácter de documentación.

Artículo 11ter. Algunos derechos correspondientes a obras literarias: 1.- Derecho de recitación pública y de transmisión pública de una recitación; 2. En lo que concierne a las traducciones

1. Los autores de obras literarias gozarán del derecho exclusivo de autorizar:

i) la recitación pública de sus obras, comprendida la recitación pública por cualquier medio o procedimiento;

ii) la transmisión pública, por cualquier medio, de la recitación de sus obras.

2. Iguales derechos se conceden a los autores de obras literarias durante todo el plazo de protección de sus derechos sobre la obra original, en lo que concierne a la traducción de sus obras.

Artículo 12. Derecho de adaptación, arreglo y otra transformación

Los autores de obras literarias o artísticas gozarán del derecho exclusivo de autorizar las adaptaciones, arreglos y otras transformaciones de sus obras.

Artículo 13. Posibilidad de limitar el derecho de grabar obras musicales y la letra respectiva: 1. Licencias obligatorias; 2. Medidas transitorias; 3. Decomiso de la importación de ejemplares hechos sin la autorización del autor

1. Cada país de la Unión podrá, por lo que le concierne, establecer reservas y condiciones en lo relativo al derecho exclusivo del autor de una obra musical y del autor de la letra, cuya grabación con la obra musical haya sido ya autorizada por este último, para autorizar la grabación sonora de dicha obra musical, con la letra, en su caso; pero todas las reservas y condiciones de esta naturaleza no tendrán más que un efecto estrictamente limitado al país que las haya establecido y no podrán, en ningún caso, atentar al derecho que corresponde al autor para obtener una remuneración equitativa fijada, en defecto de acuerdo amistoso, por la autoridad competente.

2. Las grabaciones de obras musicales que hayan sido realizadas en un país de la Unión conforme al Artículo 13.3) de los Convenios suscritos en Roma el 2 de junio de 1928 y en Bruselas el 26 de junio de 1948 podrán, en este país, ser objeto de reproducciones sin el consentimiento del autor de la obra musical, hasta la expiración de un período de dos años a contar de la fecha en que dicho país quede obligado por la presente Acta.

3. Las grabaciones hechas en virtud de los párrafos 1) y 2) del presente artículo e importadas, sin autorización de las partes interesadas, en un país en que estas grabaciones no sean lícitas, podrán ser decomisadas en este país.

Artículo 14. Derechos cinematográficos y derechos conexos: 1. Adaptación y reproducción cinematográficas; distribución; representación, ejecución pública y transmisión por hilo al público de las obras así adaptadas o reproducidas; 2. Adaptación de realizaciones cinematográficas; 3. Falta de licencias obligatorias

1. Los autores de obras literarias o artísticas tendrán el derecho exclusivo de autorizar:

i) la adaptación y la reproducción cinematográficas de estas obras y la distribución de las obras así adaptadas o reproducidas;

ii) la representación, ejecución pública y la transmisión por hilo al público de las obras así adaptadas o reproducidas.

2. La adaptación, bajo cualquier forma artística, de las realizaciones cinematográficas extraídas de obras literarias o artísticas queda sometida, sin perjuicio de la autorización de los autores de la obra cinematográfica, a la autorización de los autores de las obras originales.

3. Las disposiciones del Artículo 13.1) no son aplicables.

Artículo 14bis. Disposiciones especiales relativas a las obras cinematográficas: 1. Asimilación a las obras «originales»; 2. Titulares del derecho de autor; limitación de algunos derechos de determinados autores de contribuciones; 3. Algunos otros autores de contribuciones

1. Sin perjuicio de los derechos del autor de las obras que hayan podido ser adaptadas o reproducidas, la obra cinematográfica se protege como obra original. El titular del derecho de autor sobre la obra cinematográfica gozará de los mismos derechos que el autor de una obra original, comprendidos los derechos a los que se refiere el artículo anterior.

2.

a) La determinación de los titulares del derecho de autor sobre la obra cinematográfica queda reservada a la legislación del país en que la protección se reclame.

b) Sin embargo, en los países de la Unión en que la legislación reconoce entre estos titulares a los autores de las contribuciones aportadas a la realización de la obra cinematográfica, éstos, una vez que se han comprometido a aportar tales contribuciones, no podrán, salvo estipulación en contrario o particular, oponerse a la reproducción, distribución, representación y ejecución pública, transmisión por hilo al público, radiodifusión, comunicación al público, subtitulado y doblaje de los textos, de la obra cinematográfica.

c) Para determinar si la forma del compromiso referido más arriba debe, por aplicación del apartado b) anterior, establecerse o no en contrato escrito o en un acto escrito equivalente, se estará a lo que disponga la legislación del país de la Unión en que el productor de la obra cinematográfica tenga su sede o su residencia habitual. En todo caso, queda reservada a la legislación del país de la Unión en que la protección se reclame, la facultad de establecer que este compromiso conste en contrato escrito o un acto escrito equivalente. Los países que hagan uso de esta facultad deberán notificarlo al Director General mediante una declaración escrita que será inmediatamente comunicada por este último a todos los demás países de la Unión.

d) Por «estipulación en contrario o particular» se entenderá toda condición restrictiva que pueda resultar de dicho compromiso.

3. A menos que la legislación nacional no disponga otra cosa, las disposiciones del apartado 2) b) anterior no serán aplicables a los autores de los guiones, diálogos y obras musicales creados para la realización de la obra cinematográfica, ni al realizador principal de ésta. Sin embargo, los países de la Unión cuya legislación no contenga disposiciones que establezcan la aplicación del párrafo 2) b) citado a dicho realizador deberán notificarlo al Director General mediante declaración escrita que será inmediatamente comunicada por este último a todos los demás países de la Unión.

Artículo 14ter. «Droit de suite» sobre las obras de arte y los manuscritos: 1. Derecho a obtener una participación en las reventas; 2. Legislación aplicable; 3. Procedimiento

1. En lo que concierne a las obras de arte originales y a los manuscritos originales de escritores y compositores, el autor -o, después de su muerte, las personas o instituciones a las que la legislación nacional confiera derechos- gozarán del derecho inalienable a obtener una participación en las ventas de la obra posteriores a la primera cesión operada por el autor.

2. La protección prevista en el párrafo anterior no será exigible en los países de la Unión, mientras la legislación nacional del autor no admita esta protección y en la medida en que la permita la legislación del país en que esta protección sea reclamada.

3. Las legislaciones nacionales determinarán las modalidades de la percepción y el monto a percibir.

Artículo 15. Derecho de hacer valer los derechos protegidos: 1. Cuando se ha indicado el nombre del autor o cuando el seudónimo no deje la menor duda sobre la identidad del autor; 2. En el caso de obras cinematográficas; 3. Para las obras anónimas y seudónimas; 4. Para algunas obras no publicadas de autor desconocido

1. Para que los autores de las obras literarias y artísticas protegidas por el presente Convenio sean, salvo prueba en contrario, considerados como tales y admitidos, en consecuencia, ante los tribunales de los países de la Unión para demandar a los defraudadores, bastará que su nombre aparezca estampado en la obra en la forma usual. El presente párrafo se aplicará también cuando ese nombre sea seudónimo que por lo conocido no deje la menor duda sobre la identidad del autor.

2. Se presume productor de la obra cinematográfica, salvo prueba en contrario, la persona física o moral cuyo nombre aparezca en dicha obra en la forma usual.

3. Para las obras anónimas y para las obras seudónimas que no sean aquéllas de las que se ha hecho mención en el párrafo 1) anterior, el editor cuyo nombre aparezca estampado en la obra será considerado, sin necesidad de otras pruebas, representante del autor; con esta cualidad, estará legitimado para defender y hacer valer los derechos de aquél. La disposición del presente párrafo dejará de ser aplicable cuando el autor haya revelado su identidad y justificado su calidad de tal.

4.

a) Para las obras no publicadas de las que resulte desconocida la identidad del autor pero por las que se pueda suponer que él es nacional de un país de la Unión queda reservada a la legislación de ese país la facultad de designar la autoridad competente para representar a ese autor y defender y hacer valer los derechos del mismo en los países de la Unión.

b) Los países de la Unión que, en virtud de lo establecido anteriormente, procedan a esa designación, lo notificarán al Director General mediante una declaración escrita en la que se indicará toda la información relativa a la autoridad designada. El Director General comunicará inmediatamente esta declaración a todos los demás países de la Unión.

Artículo 16. Ejemplares falsificados: 1. Comiso; 2. Comiso de la importación; 3. Legislación aplicable

1. Toda obra falsificada podrá ser objeto de comiso en los países de la Unión en que la obra original tenga derecho a la protección legal.

2. Las disposiciones del párrafo precedente serán también aplicables a las reproducciones procedentes de un país en que la obra no esté protegida o haya dejado de estarlo.

3. El comiso tendrá lugar conforme a la legislación de cada país.

Artículo 17. Posibilidad de vigilar la circulación, representación y exposición de obras

Las disposiciones del presente Convenio no podrán suponer perjuicio, cualquiera que sea, al derecho que corresponde al gobierno de cada país de la Unión de permitir, vigilar o prohibir, mediante medidas legislativas o de policía interior, la circulación, la representación, la exposición de cualquier obra o producción, respecto a la cual la autoridad competente hubiere de ejercer este derecho.

Artículo 18. Obras existentes en el momento de la entrada en vigor del Convenio: 1. Podrán protegerse cuando el plazo de protección no haya expirado aún en el país de origen; 2. No podrán protegerse cuando la protección haya expirado en el país en que se reclame; 3. Aplicación de estos principios; 4. Casos especiales

1. El presente Convenio se aplicará a todas las obras que, en el momento de su entrada en vigor, no hayan pasado al dominio público en su país de origen por expiración de los plazos de protección.

2. Sin embargo, si una obra, por expiración del plazo de protección que le haya sido anteriormente concedido hubiese pasado al dominio público en el país en que la protección se reclame, esta obra no será protegida allí de nuevo.

3. La aplicación de este principio tendrá lugar conforme a las estipulaciones contenidas en los convenios especiales existentes o que se establezcan a este efecto entre países de la Unión. En defecto de tales estipulaciones, los países respectivos regularán, cada uno en lo que le concierne, las modalidades relativas a esa aplicación.

4. Las disposiciones que preceden serán aplicables también en el caso de nuevas adhesiones a la Unión y en el caso en que la protección sea ampliada por aplicación del Artículo 7 o por renuncia a reservas.

Artículo 19. Protección más amplia que la derivada del Convenio

Las disposiciones del presente Convenio no impedirán reivindicar la aplicación de disposiciones más amplias que hayan sido dictadas por la legislación de alguno de los países de la Unión.

Artículo 20. Arreglos particulares entre países de la Unión

Los gobiernos de los países de la Unión se reservan el derecho de adoptar entre ellos Arreglos particulares, siempre que estos Arreglos confieran a los autores derechos más amplios que los concedidos por este Convenio, o que comprendan otras estipulaciones que no sean contrarias al presente Convenio. Las disposiciones de los Arreglos existentes que respondan a las condiciones antes citadas continuarán siendo aplicables.

Artículo 21. Disposiciones especiales concernientes a los países en desarrollo: 1. Referencia al Anexo; 2. El Anexo es parte del Acta

1. En el Anexo figuran disposiciones especiales concernientes a los países en desarrollo.

2. Con reserva de las disposiciones del Artículo 28.1) b), el Anexo forma parte integrante de la presente Acta.

ANEXO. DISPOSICIONES ESPECIALES RELATIVAS A LOS PAÍSES EN DESARROLLO

Artículo I. Facultades ofrecidas a los países en desarrollo: 1. Posibilidad de hacer uso de algunas facultades; declaración; 2. Duración de la validez de la declaración; 3. País que haya dejado de ser considerado como país en desarrollo; 4. Existencias de ejemplares; 5. Declaraciones respecto de algunos territorios; 6. Límites de la reciprocidad

1. Todo país, considerado de conformidad con la práctica establecida por la Asamblea General de las Naciones Unidas como país en desarrollo, que ratifique la presente Acta, de la cual forma parte integrante el presente Anexo, o que se adhiera a ella, y que en vista de su situación económica y sus necesidades sociales o culturales considere no estar en condiciones de tomar de inmediato las disposiciones necesarias para asegurar la protección de todos los derechos tal como están previstos en la presente Acta, podrá declarar, por medio de una notificación depositada en poder del Director General, en el momento del depósito de su instrumento de ratificación o de adhesión, o, sin perjuicio de lo dispuesto en el Artículo V.1) c), en cualquier fecha posterior, que hará uso de la facultad prevista por el Artículo II, de aquella prevista por el Artículo III o de ambas facultades. Podrá, en lugar de hacer uso de la facultad prevista por el Artículo II, hacer una declaración conforme al Artículo V.1) a).

2.

a) Toda declaración hecha en virtud del párrafo 1) y notificada antes de la expiración de un período de diez años, contados a partir de la entrada en vigor, conforme al Artículo 28.2), de los Artículos 1 a 21 y del Anexo seguirá siendo válida hasta la expiración de dicho período. Tal declaración podrá ser renovada total o parcialmente por períodos sucesivos de diez años, depositando en cada ocasión una nueva notificación en poder del Director General en un término no superior a quince meses ni inferior a tres antes de la expiración del período decenal en curso.

b) Toda declaración hecha en virtud del párrafo 1), que fuere notificada una vez expirado el término de diez años después de la entrada en vigor, conforme al Artículo 28.2), de los Artículos 1 a 21 y del Anexo, seguirá siendo válida hasta la expiración del período decenal en curso. Tal declaración podrá ser renovada de la manera prevista en la segunda frase del subpárrafo a).

3. Un país miembro de la Unión que haya dejado de ser considerado como país en desarrollo, según lo dispuesto por el párrafo 1), ya no estará habilitado para renovar su declaración conforme al párrafo 2) y, la retire oficialmente o no, ese país perderá la posibilidad de invocar el beneficio de las facultades a que se refiere el párrafo 1), bien sea tres años después de que haya dejado de ser país en desarrollo, bien sea a la expiración del período decenal en curso, debiendo aplicarse el plazo que expire más tarde.

4. Si, a la época en que la declaración hecha en virtud de los párrafos 1) o 2) deja de surtir efectos, hubiera en existencia ejemplares producidos en aplicación de la licencia concedida en virtud de las disposiciones del presente Anexo, dichos ejemplares podrán seguir siendo puestos en circulación hasta agotar las existencias.

5. Todo país que esté obligado por las disposiciones de la presente Acta y que haya depositado una declaración o una notificación de conformidad con el Artículo 31.1) con respecto a la aplicación de dicha Acta a un territorio determinado cuya situación pueda considerarse como análoga a la de los países a que se hace referencia en el párrafo 1), podrá, con respecto a ese territorio, hacer la declaración a que se refiere el párrafo 1) y la notificación de renovación a la que se hace referencia en el párrafo 2). Mientras esa declaración o esa notificación sigan siendo válidas las disposiciones del presente Anexo se aplicarán al territorio respecto del cual se hayan hecho.

6.

a) El hecho de que un país invoque el beneficio de una de las facultades a las que se hace referencia en el párrafo 1) no permitirá a otro país dar a las obras cuyo país de origen sea el primer país en cuestión, una protección inferior a la que está obligado a otorgar de conformidad con los Artículos 1 a 20.

b) El derecho de aplicar la reciprocidad prevista en la frase segunda del Artículo 30.2) b), no se podrá ejercer, antes de la fecha de expiración del plazo aplicable en virtud del Artículo I.3), con respecto a las obras cuyo país de origen sea un país que haya formulado una declaración en virtud del Artículo V.1) a).

Artículo II. Limitaciones del derecho de traducción: 1. Licencias concedidas por la autoridad competente; 2. a 4. Condiciones en que podrán concederse estas licencias; 5. Usos para los que podrán concederse licencias; 6. Expiración de las licencias; 7. Obras compuestas principalmente de ilustraciones; 8. Obras retiradas de la circulación; 9. Licencias para organismos de radiodifusión

1. Todo país que haya declarado que hará uso del beneficio de la facultad prevista por el presente artículo tendrá derecho, en lo que respecta a las obras publicadas en forma de edición impresa o cualquier otra forma análoga de reproducción, de sustituir el derecho exclusivo de traducción, previsto en el Artículo 8, por un régimen de licencias no exclusivas e intransferibles, concedidas por la autoridad competente en las condiciones que se indican a continuación, conforme a lo dispuesto en el Artículo IV.

2.

a) Sin perjuicio de lo que dispone el párrafo 3), si a la expiración de un plazo de tres años o de un período más largo determinado por la legislación nacional de dicho país, contados desde la fecha de la primera publicación de una obra, no se hubiere publicado una traducción de dicha obra en un idioma de uso general en ese país por el titular del derecho de traducción o con su autorización, todo nacional de dicho país podrá obtener una licencia para efectuar la traducción de una obra en dicho idioma, y publicar dicha traducción en forma impresa o en cualquier otra forma análoga de reproducción

b) También se podrá conceder una licencia en las condiciones previstas en el presente artículo, si se han agotado todas las ediciones de la traducción publicadas en el idioma de que se trate.

3.

a) En el caso de traducciones a un idioma que no sea de uso general en uno o más países desarrollados que sean miembros de la Unión, un plazo de un año sustituirá al plazo de tres años previsto en el párrafo 2) a).

b) Todo país de los mencionados en el párrafo 1) podrá, con el acuerdo unánime de todos los países desarrollados miembros de la Unión, en los cuales el mismo idioma fuere de uso general, sustituir, en el caso de traducciones a ese idioma, el plazo de los tres años a que se refiere el párrafo 2) a) por el plazo inferior que ese acuerdo determine y que no podrá ser inferior a un año. No obstante, las disposiciones antedichas no se aplicarán cuando el idioma de que se trate sea el español, francés o inglés. Los gobiernos que concluyan acuerdos como los mencionados, deberán notificar los mismos al Director General.

4.

a) La licencia a que se refiere el presente artículo no podrá concederse antes de la expiración de un plazo suplementario de seis meses, cuando pueda obtenerse al expirar un período de tres años, y de nueve meses, cuando pueda obtenerse al expirar un período de un año:

i) a partir de la fecha en que el interesado haya cumplido los requisitos previstos en el Artículo IV.1);

ii) o bien, si la identidad o la dirección del titular del derecho de traducción son desconocidos, a partir de la fecha en que el interesado efectúe según lo previsto en el Artículo IV.2), el envío de copias de la petición de licencia, que haya presentado a la autoridad competente.

b) Si, durante el plazo de seis o de nueve meses, una traducción en el idioma para el cual se formuló la petición es publicada por el titular del derecho de traducción o con su autorización, no se podrá conceder la licencia prevista en el presente artículo.

5. No podrán concederse licencias en virtud de este artículo sino para uso escolar, universitario o de investigación.

6. Si la traducción de una obra fuere publicada por el titular del derecho de traducción o con su autorización a un precio comparable al que normalmente se cobra en el país en cuestión por obras de naturaleza semejante, las licencias concedidas en virtud de este artículo cesarán si esa traducción fuera en el mismo idioma y substancialmente del mismo contenido que la traducción publicada en virtud de la licencia. Sin embargo, podrá continuarse la distribución de los ejemplares comenzada antes de la terminación de la licencia, hasta agotar las existencias.

7. Para las obras que estén compuestas principalmente de ilustraciones, sólo se podrá conceder una licencia para efectuar y publicar una traducción del texto y para reproducir y publicar las ilustraciones, si se cumplen las condiciones del Artículo III.

8. No podrá concederse la licencia prevista en el presente artículo, si el autor hubiere retirado de la circulación todos los ejemplares de su obra.

9.

a) Podrá otorgarse a un organismo de radiodifusión que tenga su sede en un país de aquellos a los que se refiere el párrafo 1) una licencia para efectuar la traducción de una obra que haya sido publicada en forma impresa o análoga si dicho organismo la solicita a la autoridad competente de ese país, siempre que se cumplan las condiciones siguientes:

i) que la traducción sea hecha de un ejemplar producido y adquirido conforme a la legislación de dicho país;

ii) que la traducción sea empleada únicamente en emisiones para fines de enseñanza o para difundir el resultado de investigaciones técnicas o científicas especializadas a expertos de una profesión determinada;

iii) que la traducción sea usada exclusivamente para los fines contemplados en el subpárrafo ii) a través de emisiones efectuadas legalmente y destinadas a ser recibidas en el territorio de dicho país, incluso emisiones efectuadas por medio de grabaciones sonoras o visuales efectuadas en forma legal y exclusivamente para esas emisiones;

iv) que el uso que se haga de la traducción no tenga fines de lucro.

b) Las grabaciones sonoras o visuales de una traducción que haya sido hecha por un organismo de radiodifusión bajo una licencia concedida en virtud de este párrafo podrá, para los fines y sujeto a las condiciones previstas en el subpárrafo a), con el consentimiento de ese organismo, ser usada también por otro organismo de radiodifusión que tenga su sede en el país cuyas autoridades competentes hayan otorgado la licencia en cuestión.

c) Podrá también otorgarse una licencia a un organismo de radiodifusión, siempre que se cumplan todos los requisitos y condiciones establecidos en el subpárrafo a), para traducir textos incorporados a una fijación audiovisual efectuada y publicada con el solo propósito de utilizarla para fines escolares o universitarios.

d) Sin perjuicio de lo que disponen los subpárrafos a) a c), las disposiciones de los párrafos precedentes se aplicarán a la concesión y uso de las licencias en virtud de este párrafo.

Artículo III. Limitaciones del derecho de reproducción: 1. Licencias concedidas por la autoridad competente; 2. a 5. Condiciones en que se podrán conceder estas licencias; 6. Expiración de licencias; 7. Obras a las que se aplica el presente artículo

1. Todo país que haya declarado que invocará el beneficio de la facultad prevista por el presente artículo tendrá derecho a reemplazar el derecho exclusivo de reproducción previsto en el Artículo 9 por un régimen de licencias no exclusivas e intransferibles, concedidas por la autoridad competente en las condiciones que se indican a continuación y de conformidad con lo dispuesto en el Artículo IV.

2.

a) Cuando, en relación con una obra a la cual este artículo es aplicable en virtud del párrafo 7), a la expiración:

i) del plazo establecido en el párrafo 3) y calculado desde la fecha de la primer publicación de una determinada edición de una obra, o

ii) de un plazo superior, fijado por la legislación nacional del país al que se hace referencia en el párrafo 1) y contado desde la misma fecha, no hayan sido puestos a la venta, en dicho país, ejemplares de esa edición para responder a las necesidades del público en general o de la enseñanza escolar y universitaria por el titular del derecho de reproducción o con su autorización, a un precio comparable al que se cobre en dicho país para obras análogas, todo nacional de dicho país podrá obtener una licencia para reproducir y publicar dicha edición a ese precio o a un precio inferior, con el fin de responder a las necesidades de la enseñanza escolar y universitaria.

b) Se podrán también conceder, en las condiciones previstas en el presente artículo, licencias para reproducir y publicar una edición que se haya distribuido según lo previsto en el subpárrafo a), siempre que, una vez transcurrido el plazo correspondiente, no se haya puesto en venta ningún ejemplar de dicha edición durante un período de seis meses, en el país interesado, para responder a las necesidades del público en general o de la enseñanza escolar y universitaria y a un precio comparable al que se cobre en dicho país por obras análogas.

3. El plazo al que se hace referencia en el párrafo 2) a) i) será de cinco años. Sin embargo,

i) para las obras que traten de ciencias exactas, naturales o de tecnología, será de tres años;

ii) para las obras que pertenezcan al campo de la imaginación tales como novelas, obras poéticas, dramáticas y musicales, y para los libros de arte, será de siete años.

4.

a) Las licencias que puedan obtenerse al expirar un plazo de tres años no podrán concederse en virtud del presente artículo hasta que no haya pasado un plazo de seis meses,

i) a partir de la fecha en que el interesado haya cumplido los requisitos previstos en el Artículo IV.1);

ii) o bien, si la identidad o la dirección del titular de derecho de reproducción son desconocidos, a partir de la fecha en que el interesado efectúe, según lo previsto en el Artículo IV.2), el envío de copias de la petición de licencia, que haya presentado a la autoridad competente.

b) En los demás casos y siendo aplicable el Artículo IV.2), no se podrá conceder la licencia antes de que transcurra un plazo de tres meses a partir del envío de las copias de la solicitud.

c) No podrá concederse una licencia durante el plazo de seis o tres meses mencionado en el subpárrafo a) si hubiere tenido lugar una distribución en la forma descrita en el párrafo 2).

d) No se podrá conceder una licencia cuando el autor haya retirado de la circulación todos los ejemplares de la edición para la reproducción y publicación de la cual la licencia se haya solicitado.

5. No se concederá en virtud del presente artículo una licencia para reproducir y publicar una traducción de una obra, en los casos que se indican a continuación:

i) cuando la traducción de que se trate no haya sido publicada por el titular del derecho de autor o con su autorización.

ii) cuando la traducción no se haya efectuado en el idioma de uso general en el país que otorga la licencia.

6. Si se pusieren en venta ejemplares de una edición de una obra en el país al que se hace referencia en el párrafo 1) para responder a las necesidades bien del público, bien de la enseñanza escolar y universitaria, por el titular del derecho de autor o con su autorización, a un precio comparable al que se acostumbra en dicho país para obras análogas, toda licencia concedida en virtud del presente artículo terminará si esa edición se ha hecho en el mismo idioma que la edición publicada en virtud de esta licencia y si su contenido es esencialmente el mismo. Queda entendido, sin embargo, que la puesta en circulación de todos los ejemplares ya producidos antes de la expiración de la licencia podrá continuarse hasta su agotamiento.

7.

a) Sin perjuicio de lo que dispone el subpárrafo b), las disposiciones del presente artículo se aplicarán exclusivamente a las obras publicadas en forma de edición impresa o en cualquier otra forma análoga de reproducción.

b) Las disposiciones del presente artículo se aplicarán igualmente a la reproducción audiovisual de fijaciones audiovisuales efectuadas legalmente y que constituyan o incorporen obras protegidas, y a la traducción del texto que las acompañe en un idioma de uso general en el país donde la licencia se solicite, entendiéndose en todo caso que las fijaciones audiovisuales han sido concebidas y publicadas con el fin exclusivo de ser utilizadas para las necesidades de la enseñanza escolar y universitaria.

Artículo IV. Disposiciones comunes sobre licencias previstas en los Artículos II y III: 1. y 2. Procedimiento; 3. Indicación del autor y del título de la obra; 4. Exportación de ejemplares; 5. Nota; 6. Remuneración

1. Toda licencia referida al Artículo II o III no podrá ser concedida sino cuando el solicitante, de conformidad con las disposiciones vigentes en el país donde se presente la solicitud, justifique haber pedido al titular del derecho la autorización para efectuar una traducción y publicarla o reproducir y publicar la edición, según proceda, y que, después de las diligencias correspondientes por su parte, no ha podido ponerse en contacto con ese titular ni ha podido obtener su autorización. En el momento de presentar su petición el solicitante deberá informar a todo centro nacional o internacional de información previsto en el párrafo 2).

2. Si el titular del derecho no ha podido ser localizado por el solicitante, éste deberá dirigir, por correo aéreo certificado, copias de la petición de licencia que haya presentado a la autoridad competente, al editor cuyo nombre figure en la obra y a cualquier centro nacional o internacional de información que pueda haber sido designado, para ese efecto, en una notificación depositada en poder del Director General, por el gobierno del país en el que se suponga que el editor tiene su centro principal de actividades.

3. El nombre del autor deberá indicarse en todos los ejemplares de la traducción o reproducción publicados en virtud de una licencia concedida de conformidad con el Artículo II o del Artículo III. El título de la obra deberá figurar en todos esos ejemplares. En el caso de una traducción, el título original de la obra deberá aparecer en todo caso en todos los ejemplares mencionados.

4.

a) Las licencias concedidas en virtud del Artículo II o del Artículo III no se extenderán a la exportación de ejemplares y no serán válidas sino para la publicación de la traducción o de la reproducción, según el caso, en el interior del territorio del país donde se solicite la licencia.

b) Para los fines del subpárrafo a), el concepto de exportación comprenderá el envío de ejemplares desde un territorio al país que, con respecto a ese territorio, haya hecho una declaración de acuerdo al Artículo 1.5).

c) Si un organismo gubernamental o público de un país que ha concedido una licencia para efectuar una traducción en virtud del Artículo II, a un idioma distinto del español, francés o inglés, envía ejemplares de la traducción publicada bajo esa licencia a otro país, dicho envío no será considerado como exportación, para los fines del subpárrafo a), siempre que se cumplan todas las condiciones siguientes:

i) que los destinatarios sean personas privadas, nacionales del país cuya autoridad competente otorgó la licencia o asociaciones compuestas por esos nacionales;

ii) que los ejemplares sean utilizados exclusivamente con fines escolares, universitarios o de investigación;

iii) que el envío y distribución de los ejemplares a los destinatarios no tengan fines de lucro;

iv) que el país al cual los ejemplares hayan sido enviados haya celebrado un acuerdo con el país cuyas autoridades competentes han otorgado la licencia para autorizar la recepción, la distribución o ambas operaciones y que el gobierno de ese último país lo haya notificado al Director General.

5. Todo ejemplar publicado de conformidad con una licencia otorgada en virtud del Artículo II o del Artículo III deberá contener una nota, en el idioma que corresponda, advirtiendo que el ejemplar se pone en circulación sólo en el país o en el territorio donde dicha licencia se aplique.

6.

a) Se adoptarán medidas adecuadas a nivel nacional con el fin de asegurar:

i) que la licencia prevea en favor del titular del derecho de traducción o de reproducción, según el caso, una remuneración equitativa y ajustada a la escala de cánones que normalmente se abonen en los casos de licencias libremente negociadas entre los interesados en los dos países de que se trate;

ii) el pago y la transferencia de esa remuneración; si existiera una reglamentación nacional en materia de divisas, la autoridad competente no escatimará esfuerzos, recurriendo a los mecanismos internacionales, para asegurar la transferencia de la remuneración en moneda internacionalmente convertible o en su equivalente.

b) Se adoptarán medidas adecuadas en el marco de la legislación nacional para garantizar una traducción correcta de la obra o una reproducción exacta de la edición de que se trate, según los casos.

Artículo V. Otra posibilidad de limitar el derecho de traducción: 1. Régimen previsto por las Actas de 1886 y de 1896; 2. Imposibilidad de cambiar de régimen después de haber elegido el del Artículo II; 3. Plazo para elegir el otro régimen

1.

a) Todo país habilitado para hacer una declaración en el sentido de que hará uso de la facultad prevista por el Artículo II, podrá, al ratificar la presente Acta o al adherirse a ella, en lugar de tal declaración:

i) si se trata de un país al cual el Artículo 30.2) a) es aplicable, formular una declaración de acuerdo con esa disposición con respecto al derecho de traducción;

ii) si se trata de un país al cual el Artículo 30.2) a) no es aplicable, aun cuando no fuera un país externo a la Unión, formular una declaración en el sentido del Artículo 30.2) b), primera frase.

b) En el caso de un país que haya cesado de ser considerado como país en desarrollo, según el Artículo 1.1), toda declaración formulada con arreglo al presente párrafo conserva su validez hasta la fecha de expiración del plazo aplicable en virtud del Artículo 1.3).

c) Todo país que haya hecho una declaración conforme al presente subpárrafo no podrá invocar ulteriormente el beneficio de la facultad prevista por el Artículo II ni siquiera en el caso de retirar dicha declaración.

2. Bajo reserva de lo dispuesto en el párrafo 3), todo país que haya invocado el beneficio de la facultad prevista por el Artículo II no podrá hacer ulteriormente una declaración conforme al párrafo 1).

3. Todo país que haya dejado de ser considerado como país en desarrollo según el Artículo 1.1) podrá, a más tardar dos años antes de la expiración del plazo aplicable en virtud del Artículo 1.3), hacer una declaración en el sentido del Artículo 30.2) b), primera frase, a pesar del hecho de no ser un país externo a la Unión. Dicha declaración surtirá efecto en la fecha en la que expire el plazo aplicable en virtud del Artículo 1.3).

Artículo VI. Posibilidades de aplicar o de aceptar la aplicación de determinadas disposiciones del Anexo antes de quedar obligado por este; 1. Declaración; 2. Depositario y fecha en que la declaración surtirá efectos

1. Todo país de la Unión podrá declarar a partir de la firma de la presente Acta o en cualquier momento antes de quedar obligado por los Artículos 1 a 21 y por el presente Anexo:

i) si se trata de un país que estando obligado por los Artículos 1 a 21 y por el presente Anexo estuviese habilitado para acogerse al beneficio de las facultades a las que se hace referencia en el Artículo 1.1), que aplicará las disposiciones de los Artículos II o III o de ambos a las obras cuyo país de origen sea un país que, en aplicación del subpárrafo ii) que figura a continuación, acepte la aplicación de esos artículos a tales obras o que esté obligado por los Artículos 1 a 21 y por el presente Anexo; esa declaración podrá referirse también al Artículo V o solamente al Artículo II;

ii) que acepta la aplicación del presente Anexo a las obras de las que sea país de origen por parte de los países que hayan hecho una declaración en virtud del subpárrafo i) anterior o una notificación en virtud del Artículo I.

2. Toda declaración de conformidad con el párrafo 1) deberá ser hecha por escrito y depositada en poder del Director General. Surtirá efectos desde la fecha de su depósito.»

Rige a partir de su publicación.

ASAMBLEA LEGISLATIVA.

San José, a los dieciséis días del mes de diciembre de mil novecientos noventa y nueve.

COMUNÍCASE AL PODER EJECUTIVO

Carlos Vargas Pagán

PRESIDENTE

Manuel Ant. Bolaños Salas

PRIMER SECRETARIO

Rafael Ángel Villalta Loaiza

SEGUNDO SECRETARIO

Proyecto de Ley sobre protección del correo electrónico de 24 de julio de 2002

Artículo 1º. Se entiende por correo electrónico toda transmisión de información enviada a través de una red de interconexión entre dispositivos electrónicos con capacidad de procesamiento, a una dirección o casilla de correo electrónico.

Artículo 2º. A los efectos del resguardo de su confidencialidad el correo electrónico se equipara a la correspondencia epistolar.

La protección del correo electrónico abarca su creación, transmisión y almacenamiento.

Artículo 3º. Cuando la dirección o casilla de correo electrónico sea provista por el empleador para uso del empleado, aunque no estén consignados los datos de este último como usuario, se entenderá que la provisión se ha realizado para su uso exclusivo, alcanzándole a esa casilla o dirección la confidencialidad establecida en el artículo 2º de la presente ley.

Artículo 4º. El empleador deberá notificar fehacientemente al empleado su política respecto del acceso y uso del sistema de correo electrónico en el lugar de trabajo.

Artículo 5º. – Sustitúyanse los artículos 153, 154 y 155 del Código Penal, por los siguientes:

Artículo 153: Será reprimido con prisión de quince (15) días a seis (6) meses el que abriere indebidamente una carta, un pliego cerrado, un correo electrónico o un despacho telegráfico, telefónico o de otra naturaleza que no le esté dirigido; o se apoderara indebidamente de una carta, de un pliego, de un correo electrónico, de un despacho o de otro papel privado, aunque no esté cerrado; o suprimiera o desviase de su destino una correspondencia que no le esté dirigida.

Se le aplicará prisión de un (1) mes a un (1) año, si el culpable comunicare a otro o publicare el contenido de la carta, escrito, despacho o correo electrónico.

Artículo 154: Será reprimido con prisión de uno (1) a cuatro (4) años el empleado de correos o telégrafos que, abusando de su empleo, se apoderara de una carta, de un pliego, de un telegrama, de un correo electrónico o de otra pieza de correspondencia, se impusiere de su contenido, lo entregare o comunicaré a otro que no sea el destinatario, lo suprimiera, lo ocultare o cambiare su texto.

Artículo 155: El que, hallándose en posesión de una correspondencia o un correo electrónico no destinado a la publicidad, lo hiciere publicar indebidamente, aunque haya sido dirigida a él, será reprimido con multa de pesos mil quinientos ($ 1.500) a pesos noventa mil ($ 90.000), si el hecho causare o pudiere causar perjuicios a terceros.

Decreto nº 1524 de 24 de julio de 2002, «Por el cual se reglamenta el artículo 5 de la Ley 679  de 2001″

EL PRESIDENTE DE LA REPUBLICA DE COLOMBIA
En ejercicio de sus facultades constitucionales y legales yen especial de las que le confieren el numeral 11 del artículo 189 de la Constitución Política, la Ley 72 de 1989, y la Ley 679 de 2001 y,

CONSIDERANDO
Que de conformidad con 10 dispuesto por el artículo 44 de la Constitución Política, los niños serán protegidos contra toda forma de abandono, violencia física o moral, secuestro, venta, abuso sexual, explotación laboral o económica y trabajos riesgosos.

Que el artículo 4 de la Ley 679 de 2001, establece que el Instituto Colombiano de Bienestar Familiar conformará una comisión con el propósito de elaborar un catálogo de actos abusivos en el uso y aprovechamiento de redes globales de información en 10 relacionado con menores de edad. Esta comisión propondrá iniciativas técnicas como sistemas de detección, filtro, clasificación, eliminación y bloqueo de contenidos perjudiciales para menores de edad en las redes globales, que serán transmitidas al Gobierno Nacional con el propósito de dictar medidas en desarrollo de esta ley.

Que el inciso segundo del artículo 4 de la Ley 679 de 2001 estipula que esta comisión presentará un informe escrito al Gobierno Nacional, en el cual consten las conclusiones de su estudio, así como las recomendaciones propuestas.

Que el artículo 5 de la Ley 679 de 2001 establece que de acuerdo a este informe, el Gobierno Nacional con el apoyo de la CRT, adoptará las medidas administrativas y técnicas destinadas a prevenir el acceso de menores de edad a cualquier modalidad de información pornográfica, y a impedir el aprovechamiento de redes globales de información con fines de explotación sexual infantil u ofrecimiento de servicios comerciales que impliquen abuso sexual con menores de edad.

DECRETA:

CAPITULO I. PARTE GENERAL

Artículo 1°. OBJETO: El presente decreto tiene por objeto reglamentar el artículo 5 de la Ley 679 de 2001, con el fin de establecer las medidas técnicas y administrativas destinadas a prevenir el acceso de menores de edad a cualquier modalidad de información pornográfica contenida en Internet o en las distintas clases de redes informáticas a las cuales se tenga acceso mediante redes globales de información.

Así mismo a propender para que estos medios no sean aprovechados con fines de explotación sexual infantil u ofrecimiento de servicios comerciales que impliquen abuso sexual con menores de edad.

Artículo 2°. DEFINICIONES.- Para efectos de este Decreto se adoptan las siguientes definiciones:

1. Menor de Edad: Se entiende por menor de edad la persona que no ha cumplido los dieciocho años.

2. Pornografía Infantil: Se entiende por pornografía infantil, toda representación, por cualquier medio, de un menor de edad dedicado a actividades sexuales explícitas, reales o simuladas, o toda representación de las partes genitales de un niño con fines primordialmente sexuales.

3. Spamming: El uso de los servicios de correo electrónico para difundir mensajes no solicitados de manera indiscriminada a una gran cantidad de destinatarios.

4. Servicio de Alojamiento: Servicio de hospedaje a través del cual se le brinda a un cliente un espacio dentro de su servidor para la operación de un sitio.

5. Sitio: Conjunto de elementos computacionales que permiten el almacenamiento, intercambio y/o distribución de contenidos en formato electrónico a los que se puede acceder a través de Internet o de cualquier otra red de comunicaciones y que se disponen con el objeto de permitir el acceso al público o a un grupo determinado de usuarios.

Incluye elementos computacionales que permiten, entre otros servicios, la distribución o intercambio de textos, imágenes, sonidos o video.

6. ISP: (Internet Service Provider) -Proveedor de acceso a Internet.

Artículo 3°. ÁMBITO DE APLICACIÓN: Al presente decreto se sujetarán las personas naturales y jurídicas de nacionalidad colombiana, o extranjeras con domicilio en el país, cuya actividad u objeto social tenga relación directa o indirecta con la comercialización de bienes y servicios a través de redes globales de información.

CAPITULO II . PROHIBICIONES Y DEBERES

Artículo 4°. PROHIBICIONES.- Los proveedores o servidores, administradores y usuarios de redes globales de información no podrán:

1. Alojar en su propio sitio imágenes, textos, documentos o archivos audiovisuales que impliquen directa o indirectamente actividades sexuales con menores de edad.

2. Alojar en su propio sitio material pornográfico, en especial en modo de imágenes o videos, cuando existan indicios de que las personas fotografiadas o filmadas son menores de edad.

3. Alojar en su propio sitio vínculos o «links». sobre sitios telemáticos que contengan o -distribuyan material pornográfico relativo a menores de edad.

Artículo 5°. DEBERES.- Sin perjuicio de la obligación de denuncia consagrada en la ley para todos los residentes en Colombia, los proveedores, administradores y usuarios de redes globales de información deberán:

1. Denunciar ante las autoridades competentes cualquier acto criminal contra menores de edad de que tengan conocimiento, incluso de la difusión de material pornográfico asociado a menores.

2. Combatir con todos los medios técnicos a su alcance la difusión de material pornográfico con menores de edad.

3. Abstenerse de usar las redes globales de información para divulgación de material ilegal con menores de edad.

4. Establecer mecanismos técnicos de bloqueo por medio de los cuales los usuarios se puedan proteger a sí mismos o a sus hijos de material ilegal, ofensivo o indeseable en relación con menores de edad.

CAPITULO III . MEDIDAS TÉCNICAS Y ADMINISTRATIVAS

Artículo 6°. MEDIDAS TÉCNICAS.
1. Los ISP, proveedores de servicio de alojamiento o usuarios corporativos deberán implementar sistemas internos de seguridad para su red, encaminados a evitar el acceso no autorizado a su red, la realización de spamming, o que desde sistemas públicos se tenga acceso a su red, con el fin de difundir en ella contenido relacionado con pornografía infantil.

2. Los ISP deben implementar en su propia infraestructura, técnicas de control, basadas en la clasificación de contenidos que tengan como objetivo fundamental evitar el acceso a sitios con contenidos de pornografía infantil.

La clasificación de estos contenidos se sujetará a la que efectúen las diferentes entidades especializadas en la materia. Dichas entidades serán avaladas de manera concertada por el Ministerio de Comunicaciones y el Instituto Colombiano de Bienestar Familiar -ICBF.

3. Los prestadores de servicios de alojamiento podrán utilizar herramientas tecnológicas de monitoreo y control sobre contenidos alojados en sitios con acceso al público en general que se encuentran en su propia infraestructura.

4. Los ISP y proveedores de servicios de alojamiento deberán ofrecer o informar a sus usuarios, sobre la existencia de mecanismos de filtrado que puedan ser instalados en los equipos de éstos, con el fin de prevenir y contrarrestar el acceso de menores de edad a la pomografia.

Así mismo los ISP deberán facilitar al usuario el acceso a la información de criterios de clasificación, los valores y principios que los sustentan, la configuración de los sistemas de selección de contenido y la forma como estos se activan en los equipos del usuario.

5 Cuando una dirección es bloqueada por el ISP, se debe indicar que ésta no es

accesible debido a un bloqueo efectuado por una herramienta de selección de contenido.

6. Los ISP y proveedores de servicios de alojamiento deberán incluir en sus sitios, información expresa sobre la existencia y los alcances de la Ley 679 de 2001, y sus decretos reglamentarios.

7. Los ISP y proveedores de servicios de alojamiento deberán implementar vínculos o «links» claramente visibles en su propio sitio, con el fin de que el usuario pueda denunciar ante las autoridades competentes sitios en la red con presencia de contenidos de pornografía infantil.

PARÁGRAFO: Para todos los efectos la información recolectada o conocida en desarrollo de los controles aquí descritos, será utilizada únicamente para los fines de la Ley 679 de 2001, Y en ningún caso podrá ser suministrada a terceros o con detrimento de los derechos de que trata el artículo 15 de la Constitución Política.

Artículo 7. MEDIDAS ADMINISTRATIVAS.- En los diferentes contratos de servicio entre los ISP y sus suscriptores, deberán incluirse las prohibiciones y deberes de que trata este decreto, advirtiendo a estos que su incumplimiento acarreará las sanciones administrativas y penales contempladas en la Ley 679 de 2001 y en este decreto.

En los contratos de prestación de servicios de alojamiento se deben estipular cláusulas donde se prohíba expresamente el alojamiento de contenidos de pomografia infantil. En caso que el prestador de servicio de alojamiento tenga conocimiento de la existencia de este tipo de contenidos en su propia infraestructura, deberá denunciarlos ante la autoridad competente, y una vez surtido el trámite y comprobada la responsabilidad por parte de ésta se procederá a retirarlos y a terminar los contratos unilateralmente.

PARÁGRAFO: La autoridad competente podrá como medida precautelativa, ordenar la suspensión del correspondiente sitio en el evento que la misma así 10 considere, con el fin de hacer el control efectivo en los términos del presente decreto.

Artículo 8. IMPLEMENTACIÓN DE MEDIDAS TÉCNICAS Y ADMINISTRATIVAS.- Para efecto de dar cumplimiento a 10 previsto en los artículos 6 y 7 del presente decreto, los ISP y los proveedores de servicios de alojamiento, dispondrán de un término máximo de seis (6) meses contados a partir de la vigencia del presente decreto con el fin de adoptar las medidas previstas en estos artículos.

Al término del plazo anterior, los ISP y proveedores de servicios de alojamiento informarán al Ministerio de Comunicaciones sobre la forma como se han adoptado dichas medidas, así como de otras que motu propio hayan considerado convenientes para el cumplimiento del objeto del presente decreto.

Artículo 9°. SANCIONES ADMINISTRATIVAS.- Los proveedores o servidores, administradores y usuarios que no cumplan o infrinjan lo establecido en el presente decreto, serán sancionados por el Ministerio de Comunicaciones sucesivamente de la siguiente manera:

1. Multas hasta de cien (100) salarios mínimos legales mensuales vigentes, que serán pagadas al Fondo Contra la Explotación Sexual de Menores, de que trata el artículo 24 de la Ley 679 de 2001.

2. Suspensión de la correspondiente página electrónica.

3 Cancelación de la correspondiente página electrónica.

Para la imposición de estas sanciones se aplicará el procedimiento establecido en el Libro 1 del Código Contencioso Administrativo, con observancia del debido proceso y criterios de adecuación, proporcionalidad y reincidencia.

PARÁGRAFO: El Ministerio de Comunicaciones adelantará las investigaciones administrativas pertinentes e impondrá, si fuere el caso, las sanciones previstas en este decreto, sin perjuicio de las investigaciones penales que adelanten las autoridades competentes y de las sanciones a que ello diere lugar.

Artículo 10°- El presente decreto rige desde la fecha de su publicación y deroga todas las disposiciones que le sean contrarias.

Publíquese y Cúmplase.

Dado en Bogotá, D. C., a

EL PRESIDENTE DE LA REPÚBLICA DE COLOMBIA

ANDRÉS PASTRANA ARANGO

LA MINISTRA DE COMUNICACIONES

ANGELA MONTOYA HOLGUÍN

Proyecto de Ley de reforma de los artículos 196º, 217º, 229º, del Código Penal, Ley número 4.573, de 4 de mayo de 1970 y el artículo 9º de la Ley 7.425 de 9 de agosto de 1994, sobre registro, secuestro y exámen de documentos privados e intervención de las comunicaciones, de 11 de septiembre de 2000. Expediente número 14.097.

ASAMBLEA LEGISLATIVA:

Con el presente proyecto de ley sobre delitos informáticos se pretende regular y sancionar una serie de conductas que, sorprendentemente, no tienen aún mención alguna en nuestra legislación penal.

Se trata de una serie de tipos penales que buscan prevenir y solucionar problemas evidentes y manifiestos en nuestro entorNúmero La adopción de la tecnología computacional como herramienta cotidiana de trabajo; la dependencia que se tiene de la informática en todos los niveles sociales, especialmente en el sector público; la existencia de bases de datos que resguardan información esencial para la ciudadanía, tales como los diferentes registros que conforman el Registro Nacional, el Registro Civil, el Registro Judicial, etc., amén de la existencia de redes, servidores y computadoras en prácticamente todas las actividades industriales, comerciales, académicas y culturales, son sólo algunos ejemplos de la enorme influencia y poder de la informática en la sociedad actual.

De hecho, es esta tecnología la que permite en gran medida el proceso de globalización en nuestros países, dando lugar a prácticas comerciales que no eran imaginables apenas unos años atrás: comercio electrónico, compras a distancia, medios de pagos y acceso a información en la red mundial que trascienden en definitiva las fronteras nacionales.

Este fenómeno que tiene tanta trascendencia para el mundo jurídico y que, a pesar de la existencia de nuevas ramas como el Derecho Informático y la Informática Jurídica, no ha sido debidamente considerado por el legislador. Puesto que los destinatarios obligados serán siempre en mayor medida los sistemas computacionales, entrelazados y comunicados para el acceso masivo, deben tener, sobre todo como entes pasivos, la protección obligatoria de, al menos, la legislación penal.

Dada la aplicación extensiva de los sistemas de información en prácticamente todos los campos del quehacer social, le corresponde necesariamente a la disciplina jurídica su protección y regulación, máxime si se toma conciencia que los sistemas de información por su naturaleza y estructura interna, así como por los fines informativos que persigue, presenta problemas en su seguridad, principalmente cuando se trata del acceso a los datos que contiene.

Los delitos informáticos contra la privacidad constituyen un grupo de conductas que de alguna manera pueden afectar la esfera de privacidad del ciudadano mediante la acumulación, archivo y divulgación indebida de datos contenidos en sistemas informáticos.

En razón de lo anterior, se han elaborado los siguientes tipos penales que se espera, sean lo suficientemente precisos para abarcar las diferentes conductas que hemos detectado como no reguladas.

El primer tipo penal se refiere a la violación de comunicaciones electrónicas. Se ubica dentro de los delitos contra la intimidad, pues se pretende ampliar el bien jurídico tutelado, cual es, la intimidad personal. En este caso, el ámbito de intimidad de la persona trasciende los elementos tradicionales, para enfocarse más bien a otros elementos que deben tenerse como intrínsecos, tales como sus comunicaciones electrónicas y sus documentos en sentido amplio, según se verá.

Así, las acciones del sujeto activo consistirán en apoderarse, interceptar mensajes de correo electrónico o cualquier tipo de comunicación siempre y cuando tengan origen remoto, esto es, comunicaciones privadas que empleen tecnología remota para ser enviados o recibidos. Se pretende abarcar todas las formas posibles de comunicación de que dispone actualmente el ciudadano, haciendo énfasis particular en las formas que se asientan sobre bases tecnológicas, nunca antes contempladas por el legislador.

En el segundo párrafo del artículo 196º bis se sanciona el accesar, apoderarse, utilizar, modificar, o alterar datos privados almacenados en bases de datos automatizadas. La razón de esta sanción es proteger las bases de datos privadas, conservadas por particulares.

En el tercer párrafo se pena el difundir, revelar o dar a terceros los documentos obtenidos en forma ilícita. Nos encontramos, pues, ante dos conductas que no se excluyen entre sí. En este caso, no sólo se sanciona el obtener los documentos de manera prohibida, sino su divulgación.

Los párrafos restantes buscan penalizar otras formas de violación de la correspondencia personal, tales como divulgar documentos evidentemente privados, conociendo o no su origen ilícito, o bien, cuando la persona encargada de la custodia de esos registros sea directamente responsable del hecho castigado. En tal caso, la sanción es mayor, pues se trata de una persona con responsabilidad mayor en razón de la custodia encomendada. Si el motivo de las conductas penalizadas es el lucro, la sanción se eleva aún más, de cuatro a siete años.

Como elemento novedoso, además, se propone la protección de los ficheros y bases de datos pertenecientes a personas jurídicas, figura esta que nunca antes había estado regulada.

Asimismo, todas las modalidades de sabotaje contra los elementos lógicos del sistema quedarían comprendidas por el tipo penal del daño, siempre que al alterar o destruir los datos, dar órdenes falsas o disminuir de cualquier manera la funcionalidad del sistema, se está alterando, al mismo tiempo, la sustancia del elemento físico portador de los datos (el disco o la computadora) que, de esta manera, es la «cosa» dañada, el objeto material del daño.

Por ejemplo, si un virus introducido en un sistema genera la disminución de la velocidad de funcionamiento de los programas, se produce una conducta típica de daño que recae, como objeto de la acción, sobre los elementos físicos del sistema -los computadores- que ven disminuidas sus posibilidades de funcionamiento.

El caso del delito informático plantea conductas que implican un especial desafío a nuestro ordenamiento jurídico, puesto que las mismas permiten la manipulación ilícita, a través de la creación de datos falsos o la alteración de datos o procesos contenidos en sistemas informáticos, realizada con el objeto de obtener beneficios indebidos.

Como denominador común para estas conductas, existe siempre la conexión inmediata o remota; en razón de lo anterior, se justifica, para efectos probatorios, que se amplíe la posibilidad de secuestrar documentos o recibir transmisiones en un número mayor de casos que los que prevé la Ley de registro, secuestro y examen de documentos privados e intervención de las comunicaciones número 7425, de 9 de agosto de 1994, la cual sólo permite la intervención de comunicaciones en los supuestos de narcotráfico y secuestros extorsivos. Ampliando esa posibilidad, se hace factible comprobar una mayor gama de conductas delictuosas que operan en la actualidad, amparadas precisamente en esa ausencia de permiso para determinar datos fundamentales, tales como el sitio, ubicación precisa, teléfono de origen, teléfono de destino, identificación de la computadora de origen, la de destino, etc. donde el usuario esté ejecutando su acción. En tales casos, siempre se hace necesaria la autorización de un juez.

Mientras estos cambios no ocurran en la legislación penal, será poco lo que pueda lograr el Estado en su lucha contra esta nueva forma de delincuencia.

LA ASAMBLEA LEGISLATIVA DE LA REPÚBLICA DE COSTA RICA

DECRETA:

REFORMA DE LOS ARTICULOS 196º, 217º, 229º DEL CÓDIGO PENAL LEY NÚMERO 4573, DE 4 DE MAYO DE 1970 Y AL ARTÍCULO 9º DE LA LEY SOBRE REGISTRO, SECUESTRO Y EXAMEN DE DOCUMENTOS PRIVADOS E INTERVENCION DE LAS COMUNICACIONES NÚMERO 7425 DE 9 DE AGOSTO DE 1994, PARA REPRIMIR Y SANCIONAR LOS DELITOS INFORMÁTICOS

Artículo 1º. Adiciónanse los artículos 196º bis, 217º bis, un inciso 5) al numeral 229º, y un artículo 229º bis al Código Penal, Ley número 4573 de 4 de mayo de 1970, para que en lo sucesivo se lean así:

«Artículo 196º bis. Violación de comunicaciones electrónicas

Será reprimida con pena de prisión de uno a cuatro años la persona que, para descubrir los secretos o vulnerar la intimidad de otro, sin su consentimiento, se apodere de sus mensajes de correo electrónico o cualesquiera otro tipo de telecomunicación de tipo remoto, documentos magnéticos, intercepte sus telecomunicaciones, o utilice artificios técnicos de escucha, transmisión, grabación o reproducción del sonido o de la imagen o de cualquier otra señal de comunicación telemática.

La misma pena se impondrá al que, sin estar autorizado, accese, se apodere, utilice, modifique o altere, en perjuicio de tercero, datos reservados de carácter personal o familiar de otro que se hallen registrados en ficheros o soportes informáticos, electrónicos o telemáticos, o en cualquier otro tipo de archivo o registro público o privado, ya sea en perjuicio del titular de los datos o de un tercero.

Se impondrá la pena de prisión de dos a cinco años si se difunden, revelan o ceden a terceros los datos o hechos descubiertos o las imágenes captadas a que se refieren los números anteriores.

Será castigado con las penas de prisión de uno a tres años, el que, con conocimiento de su origen ilícito y sin haber tomado parte en su descubrimiento, realizare la conducta descrita en el párrafo anterior.

Si los hechos descritos en los párrafos 1 y 2 de este artículo se realizan por las personas encargadas o responsables de los ficheros, soportes informáticos, electrónicos o telemáticos, archivos o registros, se impondrá pena de prisión de dos a seis años.

Si los hechos descritos en este artículo se realizan con fines lucrativos, la pena será de prisión de cuatro a siete años.

Lo dispuesto en este artículo será aplicable al que descubriere, revelare o cediere datos reservados de personas jurídicas, sin el consentimiento de sus representantes.»

«Artículo 217º bis. Fraude informático

Se impondrá pena de prisión de uno a diez años a la persona que, con la intención de procurar u obtener un beneficio patrimonial para sí o para un tercero, influyera en el procesamiento o en el resultado de los datos de un sistema de cómputo, mediante programación falsa, utilización de datos falsos o incompletos, utilización indebida de datos o cualquier otra acción que influyere sobre el proceso de los datos del sistema.»

«Artículo 229º. Daño agravado

(…)

5) Cuando el daño recayere sobre el soporte físico de un sistema de cómputo o en sus partes o componentes.

Artículo 229º bis. Alteración de datos y sabotaje informático

Se impondrá pena de prisión de uno a cuatro años a la persona que por cualquier medio accesare, borrare, suprimiere, modificare o inutilizare sin autorización los datos registrados en una computadora.

Si como resultado de las conductas indicadas se entorpeciere o inutilizare el funcionamiento de un programa de cómputo, una base de datos o sistema informático, la pena será de tres a seis años de prisión. En caso de que el programa de cómputo, base de datos o sistema informático contenga datos de carácter público, se impondrá pena de prisión de hasta ocho años.»

Artículo 2º. Refórmase el párrafo primero del artículo 9º de la Ley sobre Registro, Secuestro y Examen de Documentos Privados e Intervención de las Comunicaciones número 7425 de 9 de agosto de 1994. El texto será:

«Artículo 9º. Autorización de intervenciones

Los Tribunales de Justicia podrán autorizar la intervención de comunicaciones orales, escritas o de cualquier otro tipo, dentro de los procedimientos de una investigación policial o jurisdiccional, cuando involucre el esclarecimiento de los siguientes delitos: el secuestro extorsivo, los previstos en la Ley sobre Sustancias Psicotrópicas, Drogas de Uso no Autorizado y actividades conexas y cualquier otro delito vinculado con el uso de comunicaciones telemáticas, comunicaciones de tipo remoto, correo electrónico o cualesquiera otro tipo, documentos magnéticos, o la utilización de artificios técnicos de escucha, transmisión, grabación, reproducción del sonido o de la imagen, cualquier señal de comunicación telemática y en general cualquier delito que utilice como instrumento o tenga por objetivo los accesos no autorizados a computadoras o sistemas informáticos.»

Rige a partir de su publicación.

Miguel Ángel Rodríguez Echeverría, PRESIDENTE DE LA REPÚBLICA
Mónica Nagel Berger, MINISTRA DE JUSTICIA Y GRACIA

11 de septiembre de 2000

Ley 43 del 31 de julio del 2001, sobre firma electrónica.

LA ASAMBLEA LEGISLATIVA DECRETA:

Título 1 . Comercio Electrónico y Documentos Electrónicos en General

Capítulo 1 . Ámbito de Aplicación

Artículo 1º. Regulación. La presente Ley regula los documentos y firmas electrónicas y la prestación de servicios de certificación de estas firmas, y el proceso voluntario de acreditación de prestadores de servicios de certificación, para su uso en actos o contratos celebrados por medio de documentos y firmas electrónicas, a través de medios electrónicos de comunicación.

Artículo 2º. Definiciones. Para los efectos de la presente Ley, los siguientes términos se definen así:

1. Certifìcado. Manifestación que hace la entidad de certificación, como resultado de la verificación que efectúa sobre la autenticidad, veracidad y legitimidad de las firmas electrónicas o la integridad de un mensaje.

2. Destinatario. Persona designada por el iniciador para recibir el mensaje, pero que no esté actuando a título de intermediario con respecto a ese mensaje.

3. Documento electrónico. Toda representación electrónica que da testimonio de un hecho, una imagen o una idea.

4. Entidad de certificación. Persona que emite certificados electrónicos en relación, con, las firmas electrónicas de las personas, ofrece o facilita los servicios de registro y estampado cronológico de la transmisión y recepción de mensajes de datos y realiza otras funciones relativas a las firmas electrónicas.

5. Firma electrónica. Todo sonido, símbolo o proceso electrónico vinculado a o lógicamente asociado con un mensaje, y otorgado o adoptado por una persona con la intención de firmar el mensaje que permite al receptor identificar a su autor.

6. Iniciador. Toda persona que, a tenor del mensaje, haya actuado por su cuenta o en cuyo nombre se haya actuado, para enviar o generar ese mensaje antes de ser archivado, si éste es el caso, pero que no haya actuado a título de intermediario con respecto a ese mensaje.

7. Intermediario. Toda persona que, actuando por cuenta de otra, envíe, reciba o archive un mensaje o preste algún otro servicio con respecto a él.

8. Mensaje de datos. Información generada, enviada, recibida o archivada o comunicada por medios electrónicos, ópticos o similares, como pudieran ser, entre otros, el intercambio electrónico de datos (EDI), Internet, el correo el,ectrónico, el telegrama, el télex o el telefax.

9. Repositorio. Sistema de información utilizado para guardar y recuperar certificados u otro tipo de información relevante para la expedición de éstos.

10. Revocar un certificado. Finalizar definitivamente el periodo de validez de un certificado, desde una fecha específica en adelante.

11. Sistema de información. Todo sistema utilizado para generar, enviar, recibir, archivar o procesar de alguna otra forma mensajes de datos.

12. Suscriptor. Persona que contrata con una entidad de certificación la expedición de un certificado, para que sea nombrada o identificada en él. Esta persona mantiene bajo su estricto y exclusivo control el procedimiento para generar su firma electrónica.

13. Suspender un certificado. Interrumpir temporalmente el periodo operacional de un certificado, desde una fecha en adelante.

Artículo 3º. Interpretación. Las actividades reguladas por esta Ley se someterán a los principios de libertad de prestación de servicios, libre competencia, neutralidad tecnológica, compatibilidad internacional, equivalencia del soporte electrónico al soporte de papel y equivalencia funcional del comercio tradicional con el comercio electrónico. Toda interpretación de los preceptos de esta Ley deberá guardar armonía con los principios señalados.

Artículo 4º. Modificación mediante acuerdo. Salvo que se disponga otra cosa, en las relaciones entre las partes que generan, envían, reciben, archivan o procesan de alguna u otra forma mensajes de datos, las disposiciones del Capítulo III, Título 1, podrán ser modificadas mediante acuerdo. Lo dispuesto en este artículo no se aplicará a las disposiciones contenidas en el Capítulo Il del Título 1 de la presente Ley.

Artículo 5º. Reconocimiento jurídico de los mensajes de datos. Se reconocen efectos jurídicos, validez y fuerza obligatoria a todo tipo de información, que esté en forma de mensaje de datos o que figure simplemente en el mensaje de datos en forma de remisión,

Capítulo II . Aplicación de los Requisitos Jurídicos a los Mensajes de Datos

Artículo 6. Escrito. Cuando la ley requiera que la información conste por escrito, los actos y contratos, otorgados o celebrados, por medio de documento electrónico, serán válidos de la misma manera y producirán los mismos efectos que los celebrados por escrito en soporte de papel, Dichos actos y contratos se reputarán como escritos, en los casos en que la ley exija que éstos consten por escrito, siempre que se cumplan las condiciones siguientes:

1. Que la información que éste contiene sea accesible para su posterior consulta.

2. Que el mensaje de datos sea conservado con el formato original en que se haya generado, enviado o recibido o con algún formato que sea demostrable que reproduce con exactitud la información generada, enviada o recibida.

3. Que se conserve, de haber alguno, todo dato que permita determinar el origen y el destino del mensaje, la fecha y la hora en que fue enviado o recibido.

Lo dispuesto en este artículo se aplicará tanto si el requisito en él previsto constituye una obligación, como si, la ley simplemente ,prevé consecuencias en el caso de que la información no conste por escrito.

Lo dispuesto en el presente artículo no será aplicable a:

a. Los actos para los cuales la ley exige una solemnidad que no sea verificable mediante documento electrónico.

b. Los actos jurídicos para los que la ley requiera la concurrencia personal de alguna de las partes.

c. Los actos jurídicos relativos al Derecho de Familia.

Artículo 7º. Firma. Cuando la ley exija la presencia de una firma o establezca ciertas consecuencias en ausencia de ella, en relación con un documento electrónico o mensaje de datos, se entenderá satisfecho dicho requerimiento si éste ha sido tirmado electrónicamente.

La firma electrónica, cualquiera que sea su naturaleza, será equivalente a la firma manuscrita para todos los efectos legales. En cuanto a su admisibilidad en juicio y al defecto probatorio de los documentos y firmas electrónicas se aplicará lo dispuesto en la presente Ley.

Lo dispuesto en este artículo se aplicará tanto si el requisito en él previsto constituye una obligación, como si la ley simplemente prevé consecuencias en el caso de que no exista una firma.

Si una disposición legal requiere que una firma relacionada aun documento electrónico o mensaje de datos o una transacción sea notarizada, reconocida, refrendada o hecha bajo la gravedad del juramento, dicho requisito será satisfecho si la firma electrónica de la persona autorizada para efectuar dichos actos, junto con toda la información requerida bajo la norma legal aplicable, sea vinculada con la firma o mensaje.

Lo dispuesto en el presente artículo no será aplicable a:

1. Los contratos sobre bienes inmuebles y demás actos susceptibles de registro ubicados en, Panamá.

2. Los actos en materia de sucesiones que se otorguen bajo ley panameña o que sufran sus efectos en Panamá.

3. Los avisos y documentos dirigidos o emitidos por autoridades de Panamá, que no hayan, sido autorizados por la entidad respectiva.

Articulo 8º. Original. Cuando la ley requiera que la información sea presentada y conservada en su forma original, ese requisito quedará satisfecho con un mensaje de datos, si:

1. Existe alguna garantía confiable de que se ha conservado la integridad de la información, a partir del momento en que se generó por primera vez en su forma definitiva, como mensaje de datos o en alguna otra forma.

2. De requerirse que la información sea presentada, si dicha información puede ser mostrada a la persona a la que se deba presentar.

Lo dispuesto en este artículo se aplicará tanto si el requisito en él previsto constituye una obligación, como si la ley simplemente prevé consecuencias en el caso de que la información no conste en su forma original.

Articulo 9º. Integridad de un mensaje de datos. Para efectos del artículo anterior, se considerará que la información consignada en un mensaje de datos es íntegra, si ésta ha permanecido completa e inalterada, salvo la adición de algún endoso o de algún cambio que sea inherente al proceso de comunicación, archivo o presentación. El grado de confiabilidad requerido será determinado a la luz de los fines para los que se generó la información y de todas las circunstancias relevantes del caso.

Artículo 10º. Admisibilidad v fuerza probatoria de los documentos, firmas electrónicas y mensajes de datos. Los documentos y firmas electrónicas y mensajes de datos serán admisibles como medios de prueba y tendrán la misma fuerza probatoria otorgada a los documentos en el Capítulo III, del Título VII del Libro Segundo de Procedimiento Civil del Código Judicial, de conformidad con lo que dispone la ley.

Artículo 11º. Criterio para valorar probatoriamente los documentos electrónicos, firmas electrónicas Y mensajes de datos. Para la valoración de la fuerza probatoria de los documentos electrónicos, las firmas electrónicas y de los mensajes de datos a que se refiere esta Ley, se tendrán en cuenta las reglas de la sana crítica y demás criterios reconocidos legalmente para la apreciación de las pruebas.

Por consiguiente, al valorar la fuerza probatoria de un documento electrónico, firma electrónica o mensaje de datos se habrá de tener presente la confiabilidad de la forma en la que se haya generado, archivado o comunicado el mensaje, la confiabilidad de la forma en la se haya conservado la integridad de la información y la forma en la que se identifiquen a su iniciador y a cualquier otro factor pertinente.

Artículo 12º. Conservación de los mensajes de datos. Cuando la ley requiera que ciertos documentos, registros o información sean conservados, ese requisito quedará satisfecho mediante la conservación de los mensajes de datos, siempre que se cumplan las siguientes condiciones:

1. Que la información que contenga sea accesible para su posterior consulta;

2. Que el mensaje de datos sea conservado en el formato en que se haya generado, enviado o recibido o con algún formato que permita demostrar que reproduce con exactitud la información generada, enviada o recibida; y

3. Que se conserve, de haber alguno, todo dato que permita determinar el origen, el destino del mensaje, la fecha y la hora en que fue enviado o recibido.

Si un cambio en la configuración en el sistema de información requerido para consultar un mensaje de datos crea un riesgo material de que el consumidor no pueda acceder a él, el proveedor suministrará al consumidor una declaración de las nuevas configuraciones requeridas, así como la oportunidad de dar por terminado el contrato.

No estará sujeta a la obligación de conservación, la información que tenga por única finalidad facilitar el envío o recepción de los mensajes de datos y demás documentos electrónicos.

Los libros y documentos del comerciante podrán ser conservados en cualquier medio técnico que garantice su reproducción exacta. Esta obligación estará sujeta a la prescripción de toda acción que pudiera derivarse de ella, según lo establecido en el artículo 93 del Código de Comercio.

Artículo 13º. Conservación de mensajes de datos v archivo de documentos a través de terceros. El cumplimiento de la obligación de conservar documentos, registros o informaciones en mensajes de datos, se podrá realizar a través de terceros, siempre que se cumplan las condiciones enunciadas en el artículo anterior, además de que estos datos no contengan información sensible a los intereses del usuario.

Capítulo III . Comunicación de los Mensajes de Datos y Documentos Electrónicos

Articulo 14º. Formación v validez de los contratos. En la formación del contrato, salvo acuerdo expreso entre las partes, la oferta y su aceptación podrán ser expresadas por medio de un mensaje de datos, Se reconoce validez y fuerza obligatoria a un contrato que para su formación utilice uno o más mensajes de datos.

Artículo 15º. Reconocimiento de los mensajes de datos por las partes. En las relaciones entre el iniciador y el destinatario de un mensaje de datos, se reconocen efectos jurídicos, validez o fuerza obligatoria a una manifestación de voluntad u otra declaración que conste en forma de mensaje de datos o documento electrónico.

Artículo 16º. Atribución de los mensajes de datos. Se entenderá que un mensaje de datos proviene del iniciador, cuando éste ha sido enviado por:

1. El propio iniciador;

2. Alguna persona facultada para actuar en nombre del iniciador respecto de ese mensaje; o

3. Un sistema de información programado por el iniciador o en su nombre para que opere automáticamente.

Artículo 17º. Presunción del origen de un mensaie de datos. Se presume que un mensaje de datos ha sido enviado por el iniciador, y por lo tanto puede actuar en consecuencia, cuando:

1. Haya aplicado en forma adecuada el procedimiento acordado previamente con el iniciador, con el fin de establecer que el mensaje de datos provenía efectivamente de éste; o

2. El mensaje de datos que reciba el destinatario resulte de los actos de una persona cuya relación con el iniciador, o con algún mandatario suyo, le haya dado acceso a algún método utilizado por el iniciador para identificar un mensaje de datos como propio.

Parágrafo. Lo dispuesto en el presente artículo no se aplicará:

a. A partir del momento en que el destinatario haya sido informado por el iniciador de que el mensaje de datos no provenía de éste, y haya dispuesto de un plazo razonable para actuar en consecuencia; o

b. A partir del momento en que el destinatario sepa, o debiera saber, de haber actuado con la debida diligencia o haber aplicado algún método convenido, que el mensaje de datos no provenía de éste.

Artículo 18º. Concordancia del mensaje de datos enviado con el mensaje de datos recibido.

Siempre que un mensaje de datos provenga del iniciador o que se entienda que proviene de él, o siempre que el destinatario tenga derecho a actuar con arreglo a este supuesto, en las relaciones entre el iniciador y el, destinatario, éste último tendrá derecho a considerar que el mensaje de datos recibido corresponde al que quería enviar el iniciador, y podrá proceder en consecuencia.

El destinatario no gozará de este derecho si sabía o hubiera sabido, de haber actuado con la debida diligencia o de haber aplicado algún método convenido, que la transmisión había dado lugar aun error en el mensaje de datos recibido.

Artículo 19º. Mensajes de datos duplicados. Se presume que cada mensaje de datos recibido es un mensaje de datos diferente, salvo en la medida en que duplique otro mensaje de datos, y que el destinatario sepa, o debiera saber, de haber actuado con la debida diligencia o de haber aplicado algún método convenido, que el nuevo mensaje de datos era un duplicado.

Artículo 20º. Acuse de recibo. Si al enviar o antes de enviar un mensaje de datos, el iniciador solicita o acuerda con el destinatario que se acuse recibo del mensaje de datos, pero no se ha acordado entre éstos una forma o método determinado para efectuarlo, se podrá acusar recibo mediante:

1. Toda comunicación del destinatario, automatizada o no; o

2. Todo acto del, destinatario, que baste para indicar al iniciador que se ha recibido el mensaje de datos.

Si el iniciador ha solicitado o acordado con el destinatario que se acuse recibo del mensaje de datos, y expresamente aquél ha indicado que los efectos del mensaje de datos estarán condicionados a la recepción de un acuse de recibo, se considerará que el mensaje de datos no ha sido enviado en tanto que no se haya recibido el acuse de recibo.

Si el iniciador ha solicitado o acordado con el destinatario que se acuse recibo del mensaje de datos, pero aquél no indicó expresamente que los efectos del mensaje de datos están condicionados a la recepción del acuse de recibo y, si no se ha recibido acuse en el plazo fijado o convenido, o no se ha fijado o convenido ningún plazo, en un plazo no mayor de cuarenta y ocho horas a partir del momento del envío o del vencimiento del plazo fijado o convenido, el iniciador:

a. Podrá dar aviso al destinatario de que no ha recibido acuse de recibo y fijar un nuevo plazo para su recepción, el cual será de cuarenta y ocho horas, contado a partir del momento del envío del nuevo mensaje de datos; y

b. De no recibirse acuse de recibo dentro del término señalado conforme al literal anterior, podrá, dando aviso de ello al destinatario, considerar que el mensaje de datos no ha sido enviado o ejercer cualquier otro derecho que pueda tener.

Artículo 21º. Presunción de recepción de un mensaje de datos. Cuando el iniciador reciba acuse de recibo del destinatario, se presumirá que éste ha recibido el mensaje de datos.

Esa presunción no implicará que el mensaje de datos corresponda al mensaje recibido.

Cuando en el acuse de recibo se indique que el mensaje de datos recibido cumple con los requisitos técnicos convenidos o enunciados en alguna norma técnica aplicable, se presumirá que ello es así.

Salvo en lo que se refiere al envío o recepción del mensaje de datos, el presente artículo no obedece al propósito de regir las consecuencias jurídicas que puedan derivarse de ese mensaje de datos o de su acuse de recibo.

Artículo 22º. Tiempo del envío de un mensaje de datos. De no convenir otra cosa el iniciador y el destinatario, el mensaje de datos se tendrá por expedido cuando ingrese en un sistema de información que no esté bajo el control del iniciador o de la persona que envió el mensaje de datos en nombre de éste.

Artículo 23º. Tiempo de la recepción de un mensaje de datos. De no convenir otra cosa el iniciador y el destinatario, el momento de recepción de un mensaje de datos se determinará como sigue:

1. Si el destinatario ha designado un sistema de información para la recepción de mensajes de datos, la recepción tendrá lugar en el momento en que ingrese el mensaje de datos en el sistema de información designado; o

2. De enviarse el mensaje de datos aun sistema de información del destinatario que no sea el sistema de’ información designado, en el momento en que el destinatario recupere el mensaje de datos;

3. Si el destinatario no ha designado un sistema de información, la recepción tendrá lugar cuando el mensaje de datos ingrese aun sistema de información del destinatario.

Lo dispuesto en este artículo será aplicable aun cuando el sistema de información esté ubicado en un lugar distinto de donde se tenga por recibido el mensaje conforme al artículo siguiente.

Artículo 24º. Lugar del envío y recepción del mensaje de datos. De no convenir otra cosa el iniciador y el destinatario, el mensaje de datos se tendrá por expedido en el lugar donde el iniciador tenga su establecimiento y por recibido en el lugar donde el destinatario tenga el suyo. Para los fines del presente artículo:

1. Si el iniciador o el destinatario tienen más de un establecimiento, su establecimiento será el que guarde una relación más estrecha con la operación subyacente o, de no haber una operación subyacente, su establecimiento principal;

2. Si el iniciador o el destinatario no tiene establecimiento, se tendrá en cuenta su lugar de residencia habitual.

Título II . Firmas y Certificados Electrónicos

Capítulo 1 . Firmas Electrónicas

Artículo 25º. Atributos de la firma electrónica. El uso de una firma electrónica tendrá la misma fuerza y efectos que el uso de una firma manuscrita, si aquélla incorpora los siguientes atributos:

1. Es única a la persona que la usa.

2. Es susceptible de ser verificada.

3. Está bajo el control exclusivo de la persona que la usa.

4. Está ligada a la información o mensaje, de tal manera que si éstos son cambiados, la firma electrónica es inválida.

Artículo 26º. Firma electrónica segura. Es una firma electrónica que puede ser verificada de conformidad con un sistema o procedimiento de seguridad, de acuerdo con estándares reconocidos internacionalmente.

Artículo 27º. Mensaje de datos firmado electrónicamente. Se entenderá que un mensaje de datos ha sido firmado, si ;el símbolo o la metodología adoptada por la parte, cumple con un procedimiento de autenticación o seguridad.

Capítulo II . Certificados

Articulo 28º. Contenido de los certificados. Un certificado emitido por una entidad de certificación, además de estar firmado electrónicamente por ésta, debe contener, por lo menos, lo siguiente:

1. Nombre, dirección y domicilio del suscriptor.

2. Identificación del suscriptor nombrado en el certificado.

3. Nombre, dirección y lugar donde realiza actividades la entidad de certificación.

4. Metodología para verificar la firma electrónica del suscriptor impuesta en el mensaje de datos.

5. Número de serie del certificado.

6. Fecha de emisión y expiración del certificado.

Artículo 29º. Expiración de un certificado. Un certificado emitido por una entidad de certificación expira en la fecha indicada en él.

Artículo 30º. Aceptación de un certificado. Salvo acuerdo entre las partes, se entiende que un suscriptor ha aceptado un certificado cuando la entidad de certificación, a solicitud de éste o de una persona en nombre de éste, lo ha publicado en un repositorio o lo ha enviado a una o más personas.

Articulo 31º. Garantía derivada de la aceptación de un certificado. El suscriptor, al momento de aceptar un certificado, garantiza a todas las personas de buena fe exentas de culpa, que se soportan en la misma información en él contenida, que:

1. La firma electrónica autenticada mediante éste, está bajo su, control exclusivo;

2. Ninguna persona ha tenido acceso al procedimiento de generación de la firma electrónica;

3. La información contenida en el certificado es verdadera y corresponde a la suministrada por éste ala entidad de certificación.

Artículo 32º. Suspensión y revocación de certificados. El suscriptor de una firma certificada podrá solicitar a la entidad de certificación que expidió un certificado, la suspensión o renovación de éste. La revocación o suspensión del certificado se hace efectiva a partir del momento en que se registra por parte de la entidad de certificación. Este registro debe hacerse en forma inmediata, una vez recibida la solicitud de suspensión o revocación.

Artículo 33º. Causales para la revocación de certificados. El suscriptor de una firma electrónica certificada está obligado a solicitar la revocación del certificado en los siguientes casos:

1. Por pérdida de la información que da validez al certificado.

2. Si la privacidad del certificado ha sido expuesta o corre peligro de que se le dé un uso indebido.

Si el suscriptor no solicita la revocación del certificado en el evento de presentarse las anteriores situaciones, será responsable por la pérdida o perjuicio en los cuales incurran terceros de buena fe exentos de culpa, que confiaron en el contenido del certificado.

Una entidad de certificación revocará un certificado emitido por las siguientes razones:

a. Petición del suscriptor o un tercero en su nombre y representación.

b. Muerte del suscriptor.

c. Disolución del suscriptor, en el caso de las personas jurídicas.

d. Confirmación de que alguna información o hecho, contenido en el certificado, es falso.

e. La privacidad de su sistema de seguridad ha sido comprometida de manera material, que afecte la confiabilidad del certificado.

f. Cese de actividades de la entidad de certificación.

g. Orden judicial o de autoridad administrativa competente.

Artículo 34º. Notificación de la suspensión o revocación de un certificado. Una vez registrada la suspensión o revocación de un certificado, la entidad de certificación debe publicar, en forma inmediata, un aviso de suspensión o renovación en todos los repositorios en los cuales la entidad de certificación publicó el certificado. También deberá notificar de este hecho a las personas que soliciten información acerca de una firma electrónica verificable, por remisión al certificado suspendido o revocado.

Si los repositorios en los cuales se publicó el certificado no existen al momento de la publicación del aviso o son desconocidos, la entidad de certificación deberá publicar dicho aviso en un repositorio que designe la Dirección de Comercio Electrónico del Ministerio de Comercio e Industrias.

Artículo 35º. Registro de certificados. Toda entidad de certificación deberá llevar un registro de los certificados emitidos, que se encuentre a disposición del público, el cual debe indicar las fechas de emisión, expiración y los registros de suspensión, revocación o reactivación de ellos.

Artículo 36º. Término de conservación de los registros. Los registros de certificados expedidos por una entidad de certificación deben ser conservados por el término de quince años, contado a partir de la fecha de revocación o expiración del correspondiente.

Capítulo III . Suscriptores de Firmas Electrónicas

Artículo 37º. Deberes de los suscriptores. Son deberes de los suscriptores:

1. Recibir los certificados por parte de la entidad de certificación, utilizando un sistema de seguridad exigido por la entidad de certificación con la que haya contratado sus servicios, o en un esquema de interoperabilidad para aceptar certificados reconocidos por diferentes entidades de certificación.

2. Suministrar información completa, precisa y verídica a la entidad de certificación con la que haya contratado sus servicios.

3. Aceptar los certificados emitidos por la entidad de certificación, demostrando aprobación de sus contenidos mediante el envío de éstos a una o más personas o solicitando la publicación de éstos en repositorios.

4. Mantener el control, de la información que da privacidad al certificado y reservarla del conocimiento de terceras personas.

5. Efectuar oportunamente las correspondientes solicitudes de suspensión o revocación.

Un suscriptor cesa en la obligación de cumplir con los anteriores deberes, a partir de la certificación de un aviso de revocación del correspondiente certificado por parte de la entidad de certificación.

Artículo 38º. Solicitud de información. Los suscriptores podrán solicitar a la entidad de certificación información sobre todo asunto relacionado con los certificados y las firmas electrónicas.

Artículo 39º. Responsabilidad de los suscriptores. Los suscriptores serán responsables por la falsedad o error en la información suministrada a la entidad de certificación y que es objeto material del contenido del certificado. También serán responsables en los casos en los cuales no den oportunamente el aviso de revocación o suspensión de certificados, en los casos indicados anteriormente.

Título III . Autoridad de Registro y Entidades de Certificación

Capítulo 1 . Autoridad de Registro Voluntario

Artículo 40º. La Autoridad. Se crea dentro del Ministerio de Comercio e Industrias, la Dirección de Comercio Electrónico, adscrita a la Dirección Nacional de Comercio, como Autoridad de Registro Voluntario de Prestadores de Servicios de Certificación. La Dirección de Comercio Electrónico establecerá un sistema de acreditación mediante registro voluntario.

Por medio de la presente Ley, la Autoridad queda facultada para acreditar y supervisar a las entidades de certificación, de acuerdo con criterios establecidos en normas internacionales, a fin de garantizar un nivel básico de seguridad y calidad de sus servicios, que son de vital importancia para la confiabilidad de las firmas electrónicas. La expedición de certificados u otros servicios relacionados no estará sujeta a autorización previa.

Para realizar el registro voluntario, se deberá pagar ‘una tasa por este servicio a la Autoridad, cuyo monto y procedimiento de pago será determinado por reglamento.

Hasta que no haya sido dictado el reglamento, se establece que la tasa de registro será de mil balboas (B/.l,OOO.OO).

Entre las funciones de la Autoridad se encuentran las siguientes:

1. Registrar a las entidades de certificación que así lo soliciten, conforme a la reglamentación expedida por el Ministerio de Comercio e Industrias.

2. Velar por el adecuado funcionamiento y la eficiente prestación del servicio por parte de toda entidad de certificación, y por el cabal cumplimiento de las disposiciones legales y reglamentarias de la actividad.

3. Dictar los reglamentos sobre la materia.

4. Revocar o suspender el registro de la entidad de certificación.

5. Requerir a las entidades de certificación que suministren información relacionada con los certificados, las firmas electrónicas emitidas y los documentos en soporte informático que custodien o administren, pero únicamente cuando se refieran a los procesos que afecten la seguridad e integridad de datos. Esta función no permite el acceso al contenido de los mensajes, a las firmas o a los procesos utilizados, excepto mediante orden judicial.

6. Imponer sanciones a las entidades de certificación por el incumplimiento o cumplimiento parcial de las obligaciones derivadas de la prestación del servicio.

7. Ordenar la revocación o suspensión de certificados, cuando la entidad de certificación los emita sin el cumplimiento de las formalidades legales.

8. Designar los repositorios en los eventos previstos en la ley.

Las entidades de certificación que no lleven a cabo la acreditación voluntaria, quedaran sujetas a las facultades de inspección de la Autoridad de Registro, para los efectos de velar por el cumplimiento de las obligaciones correspondientes qu,e establece esta Ley o sus reglamentos, así como al cumplimiento de las disposiciones legales sobre la materia.

Una vez presentada toda la documentación establecida para obtener la acreditación, la Autoridad de Registro dispondrá del término de noventa días para emitir criterio. De no efectuar ningún pronunciamiento al respecto, se entenderá que ha emitido criterio favorable y deberá procederse con el registro. Otorgada la acreditación, la entidad de certificación será inscrita en un registro que será de carácter público, que a tal efecto llevará la Autoridad y al cual se podrá tener acceso por medios electrónicos. La entidad de certificación tendrá la obligación de informar a la Autoridad de Registro cualquier modificación de las condiciones que permitieron su acreditación.

Artículo 41º. La Contraloría General de la República como entidad certificadora. Para toda la documentación, firmas electrónicas, servicios de certificación, claves de descuentos y otros actos que afecten o puedan afectar fondos o bienes públicos, la entidad certificadora es la Contraloría General de la República.

Artículo 42º. Infracciones v sanciones. Se consideran infracciones las siguientes:

1. Incumplimiento de cualquiera de las disposiciones de esta Ley.

2. Negligencia en la prestación del servicio.

3. Comisión de delito en la prestación del servicio.

La Autoridad de Registro, de acuerdo con el debido proceso y el derecho de defensa, podrá imponer, según la naturaleza y la gravedad de la falta, las siguientes sanciones a las entidades de certificación que incumplan o violen las normas a las cuales debe sujetarse su actividad:

a. Amonestación.

b. Multa de cien balboas (B/.lOO.OO) hasta cien mil balboas (B/.lOO,OOO.OO).

c. Suspensión de inmediato de todas o algunas de las actividades de la entidad infractora.

d. Prohibición a la entidad de certificación infractora de prestar directa o indirectamente los servicios de la entidad de certificación por el término de hasta cinco años.

e. Revocación definitiva de la acreditación y prohibición para operar en Panamá como entidad de certificación, cuando la aplicación de las sanciones anteriormente enumeradas, no haya sido efectiva y se pretenda evitar perjuicios reales o potenciales a terceros.

Artículo 43º. Recursos. Las resoluciones de la Autoridad de Registro podrán ser impugnadas por los interesados cuando consideren que han sido perjudicados en sus intereses legítimos o en, sus derechos. Contra dichas resoluciones podrá ser interpuesto el Recurso de Reconsideración contra la ,propia Autoridad de Registro y/o de Apelación ante el Ministro de Comercio e Industrias. La Autoridad de Registro tendrá un plazo de dos meses para decidir el Recurso de Reconsideración interpuesto. Si en tal plazo no ha sido resuelto el Recurso, la decisión se considerará favorable al recurrente.

De la misma forma el Ministro de Comercio e Industrias dispondrá de dos meses para resolver el Recurso de Apelación. Si en tal plazo no ha sido resuelto el Recurso, la decisión se considerará favorable al recurrente.

Capítulo II . Entidades de Certificación

Artículo 44º. Naturaleza. características Y requerimientos de las entidades de certificación.

Podrá ser acreditada como entidad de certificación, toda persona nacional o extranjera, la cual podrá acreditarse de forma voluntaria en la Autoridad de Registro, cumpliendo con los requerimientos establecidos por la ley o sus reglamentos, con base en las siguientes condiciones:

1. Contar con la capacidad económica y financiera suficientes para prestar los servicios autorizados como entidad de certificación.

2. Contar con la capacidad tecnológica necesaria para el desarrollo de la actividad.

3. Los representantes legales, administradores y personal operativo no podrán ser personas que hayan sido condenadas a pena privativa de la libertad, o que hayan sido suspendidas en el ejercicio de su profesión por faltas graves contra la ética o hayan sido excluidas de aquélla.

4. Garantizar la existencia de un servicio seguro de consulta del registro de certificados emitidos.

5. Emplear personal calificado para la presentación del servicio ofrecido.

6. Haber contratado un seguro apropiado.

7. Cumplir con el pago de las tasas que para tal efecto se establezcan mediante reglamento.

Artículo 45º. Actividades de las entidades de certificación. Las entidades de certificación podrán realizar las siguientes actividades:

1. Emitir certificados en relación con las firmas electrónicas de personas naturales o jurídicas.

2. Emitir certificados sobre la verificación respecto de la alteración entre el envío y la recepción del mensaje de datos.

3. Ofrecer o facilitar los servicios de creación de firmas electrónicas certificadas.

4. Ofrecer o facilitar los servicios de registro y estampado cronológico en la transmisión y recepción de mensajes de datos.

5. Ofrecer los servicios de archivo y conservación de mensaje de datos.

6. Cualquier otra actividad complementaria, conexa o afin con las aquí mencionadas.

Artículo 46º. Evaluaciones, técnicas a las entidades de certificación. Con el fin de comprobar el cumplimiento de las, obligaciones de las entidades de certificación, la Autoridad de Registro ejercerá la facultad inspectora sobre éstas y podrá, a tal efecto, requerir información y ordenar evaluaciones técnicas de seguimiento o de renovación, por lo menos, una vez al año a sus instalaciones. Como resultado de las visitas de evaluación técnica, la Autoridad de Registro evaluará el desempeño de cada una de las entidades de certificación, formulando las recomendaciones y las medidas pertinentes que deben ser atendidas por las entidades de certificación para la prestación del servicio, de conformidad con las exigencias legales y reglamentarias.

Sin perjuicio de lo que dispone el presente artículo, la Autoridad de Registro podrá autorizar a otras entidades privadas o públicas, de conformidad con el reglamento respectivo, para llevar a cabo los análisis técnicos respectivos a la evaluación técnica.

Si, como resultado de la evaluación se establece que la entidad de certificación no ha cumplido con los requerimientos legales y reglamentarios en el desempeño de sus operaciones, la Autoridad podrá imponer cualquiera de las sanciones previstas en la presente Ley. El resultado de la evaluación será incluido en la manifestación de práctica de la correspondiente entidad de certificación. Esta manifestación de práctica deberá también publicarse en el repositorio que la Autoridad de Registro designe para tal efecto.

Artículo 47º. Manifestación de práctica de la entidad de certificación. Cada entidad de certificación acreditada publicará, en un repositorio de la Autoridad de Registro o en el que ésta designe, una manifestación de práctica de entidad de certificación que contenga la siguiente información:

1. Nombre, dirección y número telefónico de la entidad de certificación.

2. Sistema electrónico de la entidad de certificación.

3. Resultado de la evaluación obtenida por la entidad de certificación en la última auditoría realizada por la Autoridad del Registro.

4. Si la acreditación para operar como entidad de certificación ha sido revocada o suspendida, o si con motivo de la auditoría se ha impuesto alguna sanción. Este registro deberá incluir igualmente la fecha de la revocación o suspensión y los motivos de ésta.

5. Límites para operar la entidad de certificación.

6. Cualquier evento que sustancialmente afecte la capacidad de la entidad de certificación para operar.

7. Lista de normas y procedimientos de certificación.

8. Denominación del sistema de seguridad y protección utilizado.

9. Método para la identificación de dicho sistema.

10. Descripción del plan de contingencia que garantice los servicios.

11. Cualquier información que se requiera mediante reglamento.

Artículo 48º. Remuneración por la prestación de servicios. La remuneración por los servicios de las entidades de certificación será establecida libremente por éstas.

Artículo 49º. Deberes de las entidades de certificación. Las entidades de certificación tendrán, entre otros, los siguientes deberes:

1. Indicar la fecha y la hora en las que se expidió o se dejó sin efecto un certificado.

2. Demostrar la fiabilidad necesaria de sus servicios.

3. Garantizar la rapidez y la seguridad en la prestación del servicio. En concreto, deberán permitir la utilización de un servicio rápido y seguro de consulta del registro de certificados emitidos, y habrán de asegurar la extinción o suspensión de la eficacia de éstos de forma segura e inmediata.

4. Emplear personal calificado y con la experiencia necesaria para la prestación de los servicios ofrecidos, en el ámbito de la firma electrónica y los procedimientos de seguridad y de gestión adecuados.

5. Utilizar sistemas y productos fiables que estén protegidos contra toda alteración y que garanticen la seguridad técnica y, en su caso, criptográfica de los procesos de certificación a los que sirven de soporte.

6. Tomar medidas contra la falsificación de certificados y, en el caso de que el prestador de servicios de certificación genere datos de creación de firma, garantizar su confidencialidad durante el proceso de generación.

7. Emitir certificados conforme a lo solicitado o acordado por el suscriptor. Implementar los sistemas de seguridad para garantizar la emisión y creación de firmas electrónicas, la conservación y archivo de certificados y documentos en soporte de mensajes de datos.

8. Garantizar la protección, confidencialidad y debido uso de la información suministrada por el suscriptor.

9. Garantizar la prestación permanente del servicio de la entidad de certificación.

10. Atender oportunamente las solicitudes y reclamaciones hechas por los suscriptores.

11. Efectuar los avisos y publicaciones, conforme a lo dispuesto en la presente Ley.

12. Suministrar la información que le requieran las entidades administrativas competentes o judiciales en relación con las firmas electrónicas y certificados emitidos y, en general, sobre cualquier documento electrónico que se encuentre bajo su custodia y administración.

13. Actualizar permanentemente los medios tecnológicos, conforme a las especificaciones adoptadas mediante reglamento.

14. Permitir y facilitar la realización de las evaluaciones técnicas que ordene la Autoridad de Registro.

15. Publicar en un repositorio un listado de los certificados suspendidos o revocados.

16. Publicar en un repositorio su manifestación de práctica de entidad de certificación.

17. Elaborar los reglamentos que definen las relaciones con el suscriptor y la forma de prestación del servicio.

18. Llevar un registro de los certificados.

Artículo 50º. Terminación unilateral. Salvo acuerdo entre las partes, la entidad de certificación podrá dar por terminado el acuerdo de vinculación con el suscriptor, dando un preaviso no menor de noventa días. Vencido este término, la entidad de certificación revocará los certificados que se encuentren pendientes, de expiración.

Igualmente, el suscriptor podrá dar por terminado el acuerdo de vinculación con la entidad de certificación, dando un preaviso no inferior a treinta días.

Artículo 51º. Responsabilidad de la entidad de certificación. Los prestadores de servicios de certificación serán responsables de los danos y perjuicios que, en el ejercicio de su actividad, ocasionen por la certificación u homologación de certificados de firmas electrónicas. En todo caso, corresponderá al prestador de servicios demostrar que actuó con la debida diligencia.

Sin perjuicio de lo dispuesto en el párrafo anterior, los prestadores de servicios de certificación no serán responsables de los danos o perjuicios que tengan en su origen el uso indebido o fraudulento de un certificado de tirma electrónica por parte del suscriptor.

Los prestadores de servicios debe& disponer de los recursos económicos suficientes para operar, de conformidad con lo dispuesto en esta Ley, en particular, para afrontar el riesgo de la responsabilidad por daños y perjuicios.

Para ello, habrán de garantizar su responsabilidad frente a los usuarios de sus servicios y terceros afectados por éstos.

Para los efectos de este artículo, los prestadores de servicios de certificación deberán acreditar la contratación y mantenimiento de una garantía que cubra su eventual responsabilidad civil contractual y extracontractual. El tipo, monto y procedimiento para consignar esta garantía será fijada mediante reglamento.

Artículo 52º. Cesación de actividades por parte de las entidades de certificación. Las entidades de certificación podrán cesar en el ejercicio de actividades, siempre que hayan notificado a la Autoridad de Registro con cuatro meses de anticipación.

Una vez haya sido notificada la cesación de actividades, la entidad de certificación que cesará de operar, deberá enviar a cada suscriptor un aviso, con no menos de noventa días de anticipación a la fecha de la cesación efectiva de actividades, en el cual solicitará autorización para revocar o publicar en otro repositorio de otra entidad de certificación, los certificados que aún se encuentran pendientes de expiración.

Pasados sesenta días sin obtenerse respuesta por parte del suscriptor, la entidad de certificación podrá revocar los certificados no expirados u ordenar su publicación, dentro de los quince días siguientes, en un repositorio de otra entidad de certificación, en ambos casos, dando aviso de ello al suscriptor.

Si la entidad de certificación no ha efectuado la publicación en los términos del párrafo anterior, la Autoridad ordenará la publicación de los certificados no expirados en los repositorios de la entidad de certificación por ella designada.

En el evento de no ser posible la publicación de estos certificados en los repositorios de cualquier entidad de certificación, la Autoridad efectuará la publicación de los certificados no expirados en un repositorio de su propiedad.

Capítulo III . Repositorios

Artículo 53º. Reconocimiento y actividades de los repositorios. La Autoridad de Registro autorizará únicamente la operación de los repositorios que mantengan las entidades de certificación acreditadas.

Los repositorios autorizados para operar deberán

1. Mantener una base de datos de certificados, de conformidad con los reglamentos respectivos.

2. Garantizar que la información que mantienen se conserve integra, exacta y razonablemente confiable, de forma que pueda ser recuperada para su ulterior consulta.

3. Mantener un registro de las publicaciones de los certificados revocados o suspendidos.

Capítulo IV . Disposiciones Varias

Artículo 54º. Certificaciones reciprocas. Los certificados emitidos por entidades de certificación extranjeras podrán ser reconocidos en los mismos términos y condiciones exigidos en ella para la emisión de certificados por parte de las entidades de certificación, cuando:

1. Tales certificados sean reconocidos por una entidad de certificación acreditada en Panamá que garantice en la misma forma que lo hace con sus propios certificados, la regularidad de los detalles del certificado, así como su validez y vigencia.

2. Tales certificados sean reconocidos en virtud de acuerdos con otros países, ya sean bilaterales o multilaterales, o efectuados en el marco de organizaciones internacionales de las que Panamá sea parte.

3. Tales certificados sean aceptados en virtud de su validez, de acuerdo con estándares internacionalmente, reconocidos y éstos sean emitidos por entidades de certificación, debidamente avalados en su país de origen, por autoridades homólogas a la Autoridad de Registro panameña.

Artículo 55º. Incorporación por remisión. Salvo acuerdo en contrario entre las partes, cuando en un mensaje de datos se haga remisión total o parcial a directrices, normas, estándares, acuerdos, cláusulas, condiciones ‘0 términos fácilmente accesibles con la intención de incorporarlos como parte del contenido o hacerlos vinculantes jurídicamente, se presume que estos términos están incorporados por remisión a ese mensaje de datos. Entre las partes, y conforme a la ley, estos términos serán jurídicamente válidos como si hubieran sido incorporados en su totalidad en el mensaje de datos,

Titulo IV . Reglamentación y Vigencia

Capítulo 1 . Disposiciones Varias

Artículo 56º. Las entidades de certificación que hayan iniciado la prestación de sus servicios con anterioridad a la entrada en vigencia de la presente Ley, deberán adecuar sus actividades a lo dispuesto en ella dentro de los seis meses contados a partir de la promulgación del reglamento respectivo.

Artículo 57º. El Órgano Ejecutivo deberá reglamentar la presente Ley dentro de los seis meses siguientes a su entrada en vigencia, en lo que se refiere al funcionamiento de la Autoridad de Registro y demás aspectos contenidos dentro de la presente Ley. El Órgano Ejecutivo realizará consultas con el sector privado para la promulgación de leyes y reglamentos sobre esta materia, así como para hacer recomendaciones y actualizaciones periódicas, con el fin de contemplar innovaciones por avances tecnológicos.

Capítulo II . Vigencia

Artículo 58º. Vigencia v derogatoria. La presente Ley entrará a regir desde su promulgación y deroga las normas que le sean contrarias.

COMUNÍQUESE Y CÚMPLASE.

Aprobada en tercer debate, en el Palacio Justo Arosemena, ciudad de Panamá, a los 28 días del mes de junio del año dos mil uno.

El Presidente Laurentino Cortizo Gómez

El Secretario General Encargado Jorge Ricardo Fábrega

Resolución 30/2005 de la Subsecretaría de la Gestión Pública, de 13 de mayo de 2005. Creáse en el ámbito de la Subsecretaría de la Gestión Pública el Programa Guía de Trámites, en el marco del Plan Nacional de Gobierno Electrónico.

VISTO

El Expediente número 2919/2005 del registro de la JEFATURA DE GABINETE DE MINISTROS, el Decreto número 378 del 27 de abril de 2005, el Decreto número 624 del 21 de agosto de 2003 y modificatorios y la Resolución de la JEFATURA DE GABINETE DE MINISTROS número 20 del 22 de enero de 2004, y;

CONSIDERANDO:

Que por el artículo 5° del Decreto citado en primer término, se establece la obligación de la SUBSECRETARIA de la GESTIÓN PÚBLICA DE LA JEFATURA DE GABINETE DE MINISTROS de desarrollar, administrar y mantener una «GUIA DE TRAMITES», en el marco del Plan Nacional de Gobierno Electrónico, y con el objeto de facilitar a los habitantes y ciudadanos información fácilmente comprensible, homogénea y precisa con relación a los trámites que deben realizar ante los organismos de la Administración Pública Nacional.

Que el Decreto número 624/2003 y modificatorios asigna a la SUBSECRETARIA DE LA GESTIÓN PUBLICA de la JEFATURA DE GABINETE DE MINISTROS, a través de la Oficina Nacional de Innovación de Gestión, la responsabilidad de desarrollar las actividades necesarias para elaborar y mantener actualizada una GUIA DE TRAMITES.

Que la Resolución JGM número 20/2004 delega la competencia de la implementación de la GUIA DE TRAMITES en la Dirección de Calidad de Servicios y Evaluación de Gestión de la Oficina Nacional de Innovación de Gestión, y determina que la Dirección de Aplicaciones de la Oficina Nacional de Tecnologías de Información, debe generar y mantener un portal con información actualizada sobre los trámites que se realizan en el Estado.

Que es objetivo del Gobierno Nacional priorizar el acceso a la información sobre los servicios que brinda el Estado, reforzando su transparencia y credibilidad, contribuyendo así, a mejorar la respuesta a la legítima demanda ciudadana de información oportuna y confiable.

Que han tomado la intervención de su competencia la DIRECCIÓN GENERAL DE ASESORAMIENTO LEGAL de la JEFATURA DE GABINETE DE MINISTROS, así como también la DIRECCIÓN GENERAL DE ASUNTOS JURÍDICOS de la SECRETARIA LEGAL Y TÉCNICA de la PRESIDENCIA DE LA NACIÓN.

Que la presente medida se dicta en virtud de las competencias atribuidas por el artículo 7° del Decreto número 378/2005.

Por ello,

EL SUBSECRETARIO DE LA GESTIÓN PUBLICA DE LA JEFATURA DE GABINETE DE MINISTROS

RESUELVE:

Artículo 1º. Créase en el ámbito de la SUBSECRETARIA DE LA GESTIÓN PUBLICA de la JEFATURA DE GABINETE DE MINISTROS, el Programa GUIA DE TRAMITES, en cumplimiento del artículo 5°, inciso a) del Decreto número 378 de fecha 27 de abril de 2005, en el marco del Plan Nacional de Gobierno Electrónico.

Artículo 2º. – La conducción del Programa estará a cargo de la Dirección de Calidad de Servicios y Evaluación de Gestión, en coordinación con la Dirección de Aplicaciones dependientes de la Oficina Nacional de Innovación de Gestión y de la Oficina Nacional de Tecnologías de Información respectivamente, ambas dependientes de la SUBSECRETARIA DE LA GESTIÓN PUBLICA de la JEFATURA DE GABINETE DE MINISTROS.

Artículo 3º. La conducción del Programa tendrá las siguientes responsabilidades:

a) definir los lineamientos generales, criterios y pautas para la elaboración y mantenimiento de la GUIA DE TRAMITES;

b) proponer las normas reglamentarias en la materia;

c) coordinar y supervisar el accionar de los funcionarios designados como enlace, en lo atinente al desarrollo del Programa;

d) efectuar el control de calidad de la información cargada en el Sistema GUIA DE TRAMITES por los organismos;

e) publicar en la GUIA DE TRAMITES los trámites previamente controlados;

f) establecer los procedimientos atinentes al desarrollo del Programa;

g) administrar el funcionamiento de la GUIA DE TRAMITES;

h) supervisar el mantenimiento del sitio;

i) efectuar el monitoreo de la calidad del sitio;
j) desarrollar e implementar el sistema informático;

k) establecer las políticas de uso del sitio;

Artículo 4º. Para el desarrollo, mantenimiento y actualización de la GUIA DE TRAMITES los organismos comprendidos en el artículo 2° del decreto número 378/2005 deberán cumplir las siguientes acciones:

1. Realizar la carga en el Sistema GUIA DE TRAMITES, de todos los trámites de su jurisdicción de acuerdo a los «Contenidos mínimos para la normalización y unificación de la información», que como Anexo I forman parte integrante de la presente.

2. Actualizar en la GUIA DE TRAMITES las modificaciones que se produzcan en los trámites en forma simultánea a su entrada en vigencia.

3. Garantizar la exactitud y pertinencia de la información cargada en la GUIA DE TRAMITES.

4. Poner a disposición del público en la GUIA DE TRAMITES aquellos formularios que sean requeridos para la realización de trámites, en un formato digital apropiado que permita su presentación para la ejecución de los mismos. Para aquellos formularios especiales (por el tipo de papel, la existencia de sellos de agua, etc.), estará disponible un formulario tipo, de similares características, con el objeto que el ciudadano pueda conocer la totalidad de la información que le será requerida.

5. Incorporar gradualmente trámites en línea a la GUIA DE TRAMITES.

6. Incorporar a sus portales de Internet un vínculo a la dirección URL correspondiente a la GUIA DE TRAMITES, la que oportunamente será definida por la OFICINA NACIONAL DE TECNOLOGÍAS DE INFORMACIÓN.

Artículo 5º. – Los funcionarios designados como enlace por las máximas autoridades de los organismos de la Administración Pública Nacional, en cumplimiento del artículo 3°, inciso a), del Decreto número 378/2005, serán responsables de la supervisión de la ejecución de las acciones dispuestas en el artículo precedente.

Artículo 6º. La conducción del Programa GUIA DE TRAMITES establecerá los cronogramas requeridos para la implementación de la presente.

Artículo 7º. Se autoriza la difusión y/o reproducción gratuita de la GUIA DE TRAMITES en forma total o parcial, respetando su contenido, incluyendo en forma expresa e inequívoca la dirección URL correspondiente a la GUIA DE TRAMITES y la fecha de su edición.

Artículo 8º. Comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese.

Norberto Ivancich.

ANEXO I. CONTENIDOS MÍNIMOS PARA LA NORMALIZACIÓN Y UNIFICACIÓN DE LA INFORMACIÓN

1. Denominación del trámite.

2. ¿En qué consiste el trámite?
Describir acerca de la utilidad del trámite, para qué sirve.

3. ¿Dónde se puede realizar el trámite?
Informar los domicilios de atención al público, incluyendo delegaciones en el interior, en caso de existir.

4. ¿Cuál es el horario de atención?
Informar días y horario de atención al público, tanto en Capital Federal, como en las delegaciones del interior, si las hubiera.
Señalar horario de aceptación del trámite y/o horario de entrega del documento o producto.
En caso de existir períodos anuales sin atención al público, señalarlo.
Asimismo, informar si se debe solicitar turno previamente.

5. ¿Qué documentación se debe presentar?. Requisitos.
Informar acerca de la documentación necesaria, detallando si debe presentar original o copia, requerimiento de autenticación, etc.

6. ¿Cómo se hace?
Describir brevemente los pasos a seguir, indicando concretamente y con acciones lo que debe hacer el ciudadano.

7. ¿Quién puede/debe efectuarlo?
Indicar las personas habilitadas para gestionarlo.

8. ¿Cuándo es necesario realizar el trámite?
Realizar una breve descripción. Indicar, si corresponde, la fecha límite para iniciarlo.

9. ¿Qué vigencia tiene el documento tramitado?
Indicar si la vigencia es definitiva o temporaria, en el último caso, señalar cada cuánto tiempo se debe tramitar.

10. ¿Cuál es el costo del trámite?
En caso de ser arancelado indicar el monto. Si existe alguna exención del pago. informar bajo qué condiciones.

11. ¿Cuál es el plazo transcurrido desde la solicitud hasta la obtención del producto servicio o información requerida?.

Indicar el plazo estimado que transcurre desde que el ciudadano efectúa la solicitud de su trámite hasta que obtiene el producto, servicio o información requerida. Indicar si existe la modalidad de trámite urgente.

12. ¿Cuántas veces se debe concurrir al organismo para efectuar el trámite?
.Indicar la cantidad de veces que el ciudadano debe concurrir al organismo, aclarar si debe ir a diferentes dependencias y si las mismas se encuentran en un único lugar físico o distantes entre sí, lo que implica un traslado por parte del ciudadano.

13. ¿Cuáles son los períodos de menor concurrencia?
Indicar las horas, días, períodos del mes o meses de menor concurrencia de público.

14. ¿Cuál es el organismo/s responsable del trámite?
Informar nombre completo del Organismo.

15. Teléfono.
Informar los números de teléfono habilitados para realizar consultas. (Ej: línea 0800)

16. Dirección de correo electrónico y página Web.
Indicar si el trámite se encuentra disponible total o parcialmente en Internet.

17. Observaciones.
Informar sobre aquellos aspectos particulares del trámite o que resultan de interés y o no han sido relevados en el formulario. Indicar si existen facilidades para efectuarlo a través de otras vías, por ej. Fax, teléfono, correo electrónico.

Arrêté du 24 avril 2007 portant création d'un traitement automatisé de données à caractère personnel relatif à la gestion financière des régies et sous-régies instituées auprès des organismes relevant de la direction centrale du commissariat de la marine.

La ministre de la défense,

Vu la convention du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel, signée à Strasbourg le 28 janvier 1981 ;

Vu la loi nº 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;

Vu le décret nº 62-1587 du 29 décembre 1962 modifié portant règlement général sur la comptabilité publique, notamment l'article 18 ;

Vu le décret nº 92-681 du 20 juillet 1992 modifié relatif aux régies de recettes et aux régies d'avances des organismes publics ;

Vu le décret nº 2005-850 du 27 juillet 2005 portant délégation de signature des membres du Gouvernement ;

Vu le décret nº 2005-1309 du 20 octobre 2005 modifié par le décret nº 2007-451 du 25 mars 2007 pris pour l'application de la loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;

Vu l'arrêté du 31 décembre 1993 habilitant le ministre de la défense à instituer des régies de recettes et des régies d'avances auprès de tout service ou établissement relevant de son autorité ;

Vu l'arrêté du 23 septembre 1998 modifié portant institution de régies et de sous régies de recettes, de régies et de sous régies d'avances auprès d'organismes relevant de la direction centrale du commissariat de la marine ;

Vu le récépissé de la Commission nationale de l'informatique et des libertés en date du 29 novembre 2006 portant le numéro 1206373,

Arrête :

Article 1. Il est créé au ministère de la défense, à l'état-major de la marine, un traitement automatisé de données à caractère personnel dénommé » Régies de recettes et d'avances » dont la finalité est la gestion des encaissements des produits financiers autorisés et des paiements des dépenses réglementaires effectués par la régie ou la sous-régie de recettes et la régie ou la sous-régie d'avances instituées auprès de chacun des organismes relevant de la direction centrale du commissariat de la marine.

Article 2. Les catégories de données à caractère personnel enregistrées sont celles relatives :

– à l'identité du créancier (fournisseur) (nom, prénoms, raison sociale, adresse, SIRET, numéro SIREN) ;

– à l'identité du débiteur (bénéficiaire d'un produit) (nom, prénoms, raison sociale, adresse) ;

– aux éléments de facturation (numéro et date de la commande, nom du produit justifiant un encaissement, nature de la dépense justifiant un paiement, facture [numéro, date, montant, compte d'imputation]) ;

– aux règlements financiers (dates de réception [facture ou règlement], paiement [date, mode], chèque [numéro, date d'émission, nom du titulaire, agence de paiement et montant]) ;

– à la situation financière (relevé d'identité postal ou bancaire, demande de non-opposition).

Les données à caractère personnel ainsi enregistrées relatives :

– à l'identité du créancier et du débiteur, aux éléments de facturation et au règlement financier sont conservées pendant une durée maximale de cinq ans au-delà de l'encaissement d'un produit ou du paiement d'une dépense ;

– à la situation financière sont conservées jusqu'à la rupture du lien de l'intéressé avec la régie ou la sous-régie de recettes et la régie ou la sous-régie d'avances.

Article 3. Les destinataires des données à caractère personnel enregistrées sont, en fonction de leurs attributions respectives et du besoin d'en connaître :

– le directeur de chacun des organismes mettant en oeuvre le traitement ;

– l'ordonnateur auprès duquel sont instituées la régie ou la sous-régie de recettes et la régie ou la sous-régie d'avances ;

– le comptable assignataire pour le compte duquel le régisseur effectue ses opérations ;

– les organismes publics, exclusivement pour répondre aux obligations légales ;

– les agents habilités des régies ou sous-régies de recettes et des régies ou sous-régies d'avances ;

– les débiteurs et les créanciers.

Article 4. Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne peut pas être invoqué dans le cadre de ce traitement.

Article 5. Le droit d'accès et de rectification prévu aux articles 39 et suivants de la loi du 6 janvier 1978 susvisée s'exerce auprès du directeur de chacun des organismes relevant de la direction centrale du commissariat de la marine et mettant en oeuvre le traitement.

Article 6. Le directeur central du commissariat de la marine est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 24 avril 2007.

Pour la ministre et par délégation :

Le directeur central des systèmes d'information de la marine, G. Poulain

Bundesdatenschutzgesetz (BDSG) vom 20. Dezember 1990 (BGBl. I S. 2954), neugefasst durch Bekanntmachung vom 14. Januar 2003 (BGBl. I S. 66), zuletzt geändert durch Gesetz vom 29.07.2009 (BGBl. I, S. 2254), durch Artikel 5 des Gesetzes vom 29.07.2009 (BGBl. I, S. 2355 [2384] und durch Gesetz vom 14.08.2009 (BGBl. I, S. 2814)

Aktualisierte, nicht amtliche Fassung

Herausgeber: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit

Stand: 01. September 2009

Anmerkung: Die Änderungen durch Gesetz vom 29.07.2009 (BGBl. I, S. 2254) und Artikel 5 des Gesetzes vom 29.07.2009 (BGBl. I, S. 2355 [2384] sind noch nicht in dieser Fassung enthalten, weil sie erst zum 01. April 2010 bzw. 11. Juni 2010 in Kraft treten.

Im Hinblick auf die in § 47 enthaltene Übergangsregelung ist die bisher geltende Fassung des § 28 weiterhin in Kursivschrift wiedergegeben.

Inhaltsübersicht

Erster Abschnitt

Allgemeine und gemeinsame

Bestimmungen

§ 1 Zweck und Anwendungsbereich des Gesetzes

§ 2 Öffentliche und nicht-öffentliche Stellen

§ 3 Weitere Begriffsbestimmungen

§ 3a Datenvermeidung und Datensparsamkeit

§ 4 Zulässigkeit der Datenerhebung, –verarbeitung und –nutzung

§ 4a Einwilligung

§ 4b Übermittlung personenbezogener Daten ins Ausland sowie an überund zwischenstaatliche Stellen

§ 4c Ausnahmen

§ 4d Meldepflicht

§ 4e Inhalt der Meldepflicht

§ 4f Beauftragter für den Datenschutz

§ 4g Aufgaben des Beauftragten für den Datenschutz

§ 5 Datengeheimnis

§ 6 Unabdingbare Rechte des Betroffenen

§ 6a Automatisierte Einzelentscheidung

§ 6b Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen

§ 6c Mobile personenbezogene Speicher-und Verarbeitungsmedien

§ 7 Schadensersatz

§ 8 Schadensersatz bei automatisierter Datenverarbeitung durch öffentliche Stellen

§ 9 Technische und organisatorische Maßnahmen

§ 9a Datenschutzaudit

§ 10 Einrichtung automatisierter Abrufverfahren

§ 11 Erhebung, Verarbeitung oder Nutzung personenbezogener Daten im Auftrag

Zweiter Abschnitt

Datenverarbeitung der öffentlichen Stellen

Erster Unterabschnitt

Rechtsgrundlagen der Datenverarbeitung

§ 12 Anwendungsbereich

§ 13 Datenerhebung

§ 14 Datenspeicherung, –veränderung und –nutzung

§ 15 Datenübermittlung an öffentliche Stellen

§ 16 Datenübermittlung an nichtöffentliche Stellen

§ 17 weggefallen

§ 18 Durchführung des Datenschutzes in der Bundesverwaltung

Zweiter Unterabschnitt

Rechte des Betroffenen

§ 19 Auskunft an den Betroffenen

§ 19a Benachrichtigung

§ 20 Berichtigung, Löschung und Sperrung von Daten; Widerspruchsrecht

§ 21 Anrufung des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

Dritter Unterabschnitt

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit

§ 22 Wahl des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

§ 23 Rechtsstellung des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

§ 24 Kontrolle durch den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

§ 25 Beanstandungen durch den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

§ 26 Weitere Aufgaben des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

Dritter Abschnitt

Datenverarbeitung nicht-öffentlicher Stellen und öffentlich-rechtlicher Wettbewerbsunternehmen

Erster Unterabschnitt

Rechtsgrundlagen der Datenverarbeitung

§ 27 Anwendungsbereich

§ 28 Datenerhebung und –speicherung für eigene Geschäftszwecke

§ 29 Geschäftsmäßige Datenerhebung und –speicherung zum Zweck der Übermittlung

§ 30 Geschäftsmäßige Datenerhebung und –speicherung zum Zweck der Übermittlung in anonymisierter Form

§ 30a Geschäftsmäßige Datenerhebung und –speicherung für Zwecke der Markt- oder Meinungsforschung

§ 31 Besondere Zweckbindung

§ 32 Datenerhebung, –verarbeitung und –nutzung für Zwecke des Beschäftigungsverhältnisses

Zweiter Unterabschnitt

Rechte des Betroffenen

§ 33 Benachrichtigung des Betroffenen

§ 34 Auskunft an den Betroffenen

§ 35 Berichtigung, Löschung und Sperrung von Daten

Dritter Unterabschnitt

Aufsichtsbehörde

§ 36 weggefallen

§ 37 weggefallen

§ 38 Aufsichtsbehörde

§ 38a Verhaltensregeln zur Förderung der Durchführung datenschutzrechtlicher Regelungen

Vierter Abschnitt

Sondervorschriften

§ 39 Zweckbindung bei personenbezogenen Daten, die einem Berufs- oder besonderen Amtsgeheimnis unterliegen

§ 40 Verarbeitung und Nutzung personenbezogener Daten durch Forschungseinrichtungen

§ 41 Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch die Medien

§ 42 Datenschutzbeauftragter der Deutschen Welle

§ 42a Informationspflicht bei unrechtmäßiger Kenntniserlangung von Daten

Fünfter Abschnitt

Schlussvorschriften

§ 43 Bußgeldvorschriften

§ 44 Strafvorschriften

Sechster Abschnitt

Übergangsvorschriften

§ 45 Laufende Verwendungen

§ 46 Weitergeltung von Begriffsbestimmungen

§ 47 Übergangsregelung

§ 48 Bericht der Bundesregierung

Anlage (zu § 9 Satz 1)

Erster Abschnitt

Allgemeine und gemeinsame Bestimmungen

§ 1.- Zweck und Anwendungsbereich des Gesetzes

(1) Zweck dieses Gesetzes ist es, den einzelnen davor zu schützen, dass er durch den Umgang mit seinen personenbezogenen Daten in seinem Persönlichkeitsrecht beeinträchtigt wird.

(2) Dieses Gesetz gilt für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch

1. öffentliche Stellen des Bundes,

2. öffentliche Stellen der Länder, soweit der Datenschutz nicht durch Landesgesetz geregelt ist und soweit sie

a) Bundesrecht ausführen oder

b) als Organe der Rechtspflege tätig werden und es sich nicht um Verwaltungsangelegenheiten handelt,

3. nicht-öffentliche Stellen, soweit sie die Daten unter Einsatz von Datenverarbeitungsanlagen verarbeiten, nutzen oder dafür erheben oder die Daten in oder aus nicht automatisierten Dateien verarbeiten, nutzen oder dafür erheben, es sei denn, die Erhebung, Verarbeitung oder Nutzung der Daten erfolgt ausschließlich für persönliche oder familiäre Tätigkeiten.

(3) Soweit andere Rechtsvorschriften des Bundes auf personenbezogene Daten einschließlich deren Veröffentlichung anzuwenden sind, gehen sie den Vorschriften dieses Gesetzes vor. Die Verpflichtung zur Wahrung gesetzlicher Geheimhaltungspflichten oder von Berufs- oder besonderen Amtsgeheimnissen, die nicht auf gesetzlichen Vorschriften beruhen, bleibt unberührt.

(4) Die Vorschriften dieses Gesetzes gehen denen des Verwaltungsverfahrensgesetzes vor, soweit bei der Ermittlung des Sachverhalts personenbezogene Daten verarbeitet werden.

(5) Dieses Gesetz findet keine Anwendung, sofern eine in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum belegene verantwortliche Stelle personenbezogene Daten im Inland erhebt, verarbeitet oder nutzt, es sei denn, dies erfolgt durch eine Niederlassung im Inland. Dieses Gesetz findet Anwendung, sofern eine verantwortliche Stelle, die nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum belegen ist, personenbezogene Daten im Inland erhebt, verarbeitet oder nutzt. Soweit die verantwortliche Stelle nach diesem Gesetz zu nennen ist, sind auch Angaben über im Inland ansässige Vertreter zu machen. Die Sätze 2 und 3 gelten nicht, sofern Datenträger nur zum Zweck des Transits durch das Inland eingesetzt werden. § 38 Absatz 1 Satz 1 bleibt unberührt.

§ 2.- Öffentliche und nicht-öffentliche Stellen

(1) Öffentliche Stellen des Bundes sind die Behörden, die Organe der Rechtspflege und andere öffentlich-rechtlich organisierte Einrichtungen des Bundes, der bundesunmittelbaren Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts sowie deren Vereinigungen ungeachtet ihrer Rechtsform.

Als öffentliche Stellen gelten die aus dem Sondervermögen Deutsche Bundespost durch Gesetz hervorgegangenen Unternehmen, solange ihnen ein ausschließliches Recht nach dem Postgesetz zusteht.

(2) Öffentliche Stellen der Länder sind die Behörden, die Organe der Rechtspflege und andere öffentlich-rechtlich organisierte Einrichtungen eines Landes, einer Gemeinde, eines Gemeindeverbandes und sonstiger der Aufsicht des Landes unterstehender juristischer Personen des öffentlichen Rechts sowie deren Vereinigungen ungeachtet ihrer Rechtsform.

(3) Vereinigungen des privaten Rechts von öffentlichen Stellen des Bundes und der Länder, die Aufgaben der öffentlichen Verwaltung wahrnehmen, gelten ungeachtet der Beteiligung nicht öffentlicher Stellen als öffentliche Stellen des Bundes, wenn 1. sie über den Bereich eines Landes hinaus tätig werden oder

2. dem Bund die absolute Mehrheit der Anteile gehört oder die absolute Mehrheit der Stimmen zusteht.

Andernfalls gelten sie als öffentliche Stellen der Länder.

(4) Nicht-öffentliche Stellen sind natürliche und juristische Personen, Gesellschaften und andere Personenvereinigungen des privaten Rechts, soweit sie nicht unter die Absätze 1 bis 3 fallen. Nimmt eine nicht-öffentliche Stelle hoheitliche Aufgaben der öffentlichen Verwaltung wahr, ist sie insoweit öffentliche Stelle im Sinne dieses Gesetzes.

§ 3.- Weitere Begriffsbestimmungen

(1) Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener).

(2) Automatisierte Verarbeitung ist die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten unter Einsatz von Datenverarbeitungsanlagen.

Eine nicht automatisierte Datei ist jede nicht automatisierte Sammlung personenbezogener Daten, die gleichartig aufgebaut ist und nach bestimmten Merkmalen zugänglich ist und ausgewertet werden kann.

(3) Erheben ist das Beschaffen von Daten über den Betroffenen.

(4) Verarbeiten ist das Speichern, Verändern, Übermitteln, Sperren und Löschen personenbezogener Daten. Im einzelnen ist, ungeachtet der dabei angewendeten Verfahren:

1. Speichern das Erfassen, Aufnehmen oder Aufbewahren personenbezogener Daten auf einem Datenträger zum Zweck ihrer weiteren Verarbeitung oder Nutzung,

2. Verändern das inhaltliche Umgestalten gespeicherter personenbezogener Daten,

3. Übermitteln das Bekanntgeben gespeicherter oder durch Datenverarbeitung gewonnener personenbezogener Daten an einen Dritten in der Weise, dass

a) die Daten an den Dritten weitergegeben werden oder

b) der Dritte zur Einsicht oder zum Abruf bereitgehaltene Daten einsieht oder abruft,

4. Sperren das Kennzeichnen gespeicherter personenbezogener Daten, um ihre weitere Verarbeitung oder Nutzung einzuschränken,

5. Löschen das Unkenntlichmachen gespeicherter personenbezogener Daten.

(5) Nutzen ist jede Verwendung personenbezogener Daten, soweit es sich nicht um Verarbeitung handelt.

(6) Anonymisieren ist das Verändern personenbezogener Daten derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

(6a) Pseudonymisieren ist das Ersetzen des Namens und anderer Identifikationsmerkmale durch ein Kennzeichen zu dem Zweck, die Bestimmung des Betroffenen auszuschließen oder wesentlich zu erschweren.

(7) Verantwortliche Stelle ist jede Person oder Stelle, die personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt oder dies durch andere im Auftrag vornehmen lässt.

(8) Empfänger ist jede Person oder Stelle, die Daten erhält. Dritter ist jede Person oder Stelle außerhalb der verantwortlichen Stelle.

Dritte sind nicht der Betroffene sowie Personen und Stellen, die im Inland, in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum personenbezogene Daten im Auftrag erheben, verarbeiten oder nutzen.

(9) Besondere Arten personenbezogener Daten sind Angaben über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben.

(10) Mobile personenbezogene Speicherund Verarbeitungsmedien sind Datenträger,

1. die an den Betroffenen ausgegeben werden,

2. auf denen personenbezogene Daten über die Speicherung hinaus durch die ausgebende oder eine andere Stelle automatisiert verarbeitet werden können und

3. bei denen der Betroffene diese Verarbeitung nur durch den Gebrauch des Mediums beeinflussen kann.

(11) Beschäftigte sind:

1. Arbeitnehmerinnen und Arbeitnehmer,

2. zu ihrer Berufsbildung Beschäftigte,

3. Teilnehmerinnen und Teilnehmer an Leistungen zur Teilhabe am Arbeitsleben sowie an Abklärungen der beruflichen Eignung oder Arbeitserprobung (Rehabilitandinnen und Rehabilitanden),

4. in anerkannten Werkstätten für behinderte Menschen Beschäftigte,

5. nach dem Jugendfreiwilligendienstegesetz Beschäftigte,

6. Personen, die wegen ihrer wirtschaftlichen Unselbständigkeit als arbeitnehmerähnliche Personen anzusehen sind; zu diesen gehören auch die in Heimarbeit Beschäftigten und die ihnen Gleichgestellten,

7. Bewerberinnen und Bewerber für ein Beschäftigungsverhältnis sowie Personen, deren Beschäftigungsverhältnis beendet ist,

8. Beamtinnen, Beamte, Richterinnen und Richter des Bundes, Soldatinnen und Soldaten sowie Zivildienstleistende.

§ 3a.- Datenvermeidung und Datensparsamkeit

Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten und die Auswahl und Gestaltung von Datenverarbeitungssystemen sind an dem Ziel auszurichten, so wenig personenbezogene Daten wie möglich zu erheben, zu verarbeiten oder zu nutzen.

Insbesondere sind personenbezogene Daten zu anonymisieren oder zu pseudonymisieren, soweit dies nach dem Verwendungszweck möglich ist und keinen im Verhältnis zu dem angestrebten Schutzzweck unverhältnismäßigen Aufwand erfordert.

§ 4.- Zulässigkeit der Datenerhebung, -verarbeitung und -nutzung

(1) Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten sind nur zulässig, soweit dieses Gesetz oder eine andere Rechtsvorschrift dies erlaubt oder anordnet oder der Betroffene eingewilligt hat.

(2) Personenbezogene Daten sind beim Betroffenen zu erheben. Ohne seine Mitwirkung dürfen sie nur erhoben werden, wenn

1. eine Rechtsvorschrift dies vorsieht oder zwingend voraussetzt oder

2.

a) die zu erfüllende Verwaltungsaufgabe ihrer Art nach oder der Geschäftszweck eine Erhebung bei anderen Personen oder Stellen erforderlich macht oder

b) die Erhebung beim Betroffenen einen unverhältnismäßigen Aufwand erfordern würde und keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen des Betroffenen beeinträchtigt werden.

(3) Werden personenbezogene Daten beim Betroffenen erhoben, so ist er, sofern er nicht bereits auf andere Weise Kenntnis erlangt hat, von der verantwortlichen Stelle über

1. die Identität der verantwortlichen Stelle,

2. die Zweckbestimmungen der Erhebung, Verarbeitung oder Nutzung und

3. die Kategorien von Empfängern nur, soweit der Betroffene nach den Umständen des Einzelfalles nicht mit der Übermittlung an diese rechnen muss, zu unterrichten. Werden personenbezogene Daten beim Betroffenen aufgrund einer Rechtsvorschrift erhoben, die zur Auskunft verpflichtet, oder ist die Erteilung der Auskunft Voraussetzung für die Gewährung von Rechtsvorteilen, so ist der Betroffene hierauf, sonst auf die Freiwilligkeit seiner Angaben hinzuweisen. Soweit nach den Umständen des Einzelfalles erforderlich oder auf Verlangen, ist er über die Rechtsvorschrift und über die Folgen der Verweigerung von Angaben aufzuklären.

§ 4a.- Einwilligung

(1) Die Einwilligung ist nur wirksam, wenn sie auf der freien Entscheidung des Betroffenen beruht. Er ist auf den vorgesehenen Zweck der Erhebung, Verarbeitung oder Nutzung sowie, soweit nach den Umständen des Einzelfalles erforderlich oder auf Verlangen, auf die Folgen der Verweigerung der Einwilligung hinzuweisen. Die Einwilligung bedarf der Schriftform, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist. Soll die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt werden, ist sie besonders hervorzuheben.

(2) Im Bereich der wissenschaftlichen Forschung liegt ein besonderer Umstand im Sinne von Absatz 1 Satz 3 auch dann vor, wenn durch die Schriftform der bestimmte Forschungszweck erheblich beeinträchtigt würde. In diesem Fall sind der Hinweis nach Absatz 1 Satz 2 und die Gründe, aus denen sich die erhebliche Beeinträchtigung des bestimmten Forschungszwecks ergibt, schriftlich festzuhalten.

(3) Soweit besondere Arten personenbezogener Daten (§ 3 Absatz 9) erhoben, verarbeitet oder genutzt werden, muss sich die Einwilligung darüber hinaus ausdrücklich auf diese Daten beziehen.

§ 4b.- Übermittlung personenbezogener Daten ins Ausland sowie an über- oder zwischenstaatliche Stellen

(1) Für die Übermittlung personenbezogener Daten an Stellen

1. in anderen Mitgliedstaaten der Europäischen Union,

2. in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum oder

3. der Organe und Einrichtungen der Europäischen Gemeinschaften gelten § 15 Absatz 1, § 16 Absatz 1 und §§ 28 bis 30a nach Maßgabe der für diese Übermittlung geltenden Gesetze und Vereinbarungen, soweit die Übermittlung im Rahmen von Tätigkeiten erfolgt, die ganz oder teilweise in den Anwendungsbereich des Rechts der Europäischen Gemeinschaften fallen.

(2) Für die Übermittlung personenbezogener Daten an Stellen nach Absatz 1, die nicht im Rahmen von Tätigkeiten erfolgt, die ganz oder teilweise in den Anwendungsbereich des Rechts der Europäischen Gemeinschaften fallen, sowie an sonstige ausländische oder über- oder zwischenstaatliche Stellen gilt Absatz 1 entsprechend. Die Übermittlung unterbleibt, soweit der Betroffene ein schutzwürdiges Interesse an dem Ausschluss der Übermittlung hat, insbesondere wenn bei den in Satz 1 genannten Stellen ein angemessenes Datenschutzniveau nicht gewährleistet ist. Satz 2 gilt nicht, wenn die Übermittlung zur Erfüllung eigener Aufgaben einer öffentlichen Stelle des Bundes aus zwingenden Gründen der Verteidigung oder der Erfüllung über- oder zwischenstaatlicher Verpflichtungen auf dem Gebiet der Krisenbewältigung oder Konfliktverhinderung oder für humanitäre Maßnahmen erforderlich ist.

(3) Die Angemessenheit des Schutzniveaus wird unter Berücksichtigung aller Umstände beurteilt, die bei einer Datenübermittlung oder einer Kategorie von Datenübermittlungen von Bedeutung sind; insbesondere können die Art der Daten, die Zweckbestimmung, die Dauer der geplanten Verarbeitung, das Herkunfts- und das Endbestimmungsland, die für den betreffenden Empfänger geltenden Rechtsnormen sowie die für ihn geltenden Standesregeln und Sicherheitsmaßnahmen herangezogen werden.

(4) In den Fällen des § 16 Absatz 1 nº 2 unterrichtet die übermittelnde Stelle den Betroffenen von der Übermittlung seiner Daten.

Dies gilt nicht, wenn damit zu rechnen ist, dass er davon auf andere Weise Kenntnis erlangt, oder wenn die Unterrichtung die öffentliche Sicherheit gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde.

(5) Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle.

(6) Die Stelle, an die die Daten übermittelt werden, ist auf den Zweck hinzuweisen, zu dessen Erfüllung die Daten übermittelt werden.

§ 4c.- Ausnahmen

(1) Im Rahmen von Tätigkeiten, die ganz oder teilweise in den Anwendungsbereich des Rechts der Europäischen Gemeinschaften fallen, ist eine Übermittlung personenbezogener Daten an andere als die in § 4b Absatz 1 genannten Stellen, auch wenn bei ihnen ein angemessenes Datenschutzniveau nicht gewährleistet ist, zulässig, sofern

1. der Betroffene seine Einwilligung gegeben hat,

2. die Übermittlung für die Erfüllung eines Vertrags zwischen dem Betroffenen und der verantwortlichen Stelle oder zur Durchführung von vorvertraglichen Maßnahmen, die auf Veranlassung des Betroffenen getroffen worden sind, erforderlich ist,

3. die Übermittlung zum Abschluss oder zur Erfüllung eines Vertrags erforderlich ist, der im Interesse des Betroffenen von der verantwortlichen Stelle mit einem Dritten geschlossen wurde oder geschlossen werden soll,

4. die Übermittlung für die Wahrung eines wichtigen öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist,

5. die Übermittlung für die Wahrung lebenswichtiger Interessen des Betroffenen erforderlich ist oder

6. die Übermittlung aus einem Register erfolgt, das zur Information der Öffentlichkeit bestimmt ist und entweder der gesamten Öffentlichkeit oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offensteht, soweit die gesetzlichen Voraussetzungen im Einzelfall gegeben sind.

Die Stelle, an die die Daten übermittelt werden, ist darauf hinzuweisen, dass die übermittelten Daten nur zu dem Zweck verarbeitet oder genutzt werden dürfen, zu dessen Erfüllung sie übermittelt werden.

(2) Unbeschadet des Absatzes 1 Satz 1 kann die zuständige Aufsichtsbehörde einzelne Übermittlungen oder bestimmte Arten von Übermittlungen personenbezogener Daten an andere als die in § 4b Absatz 1 genannten Stellen genehmigen, wenn die verantwortliche Stelle ausreichende Garantien hinsichtlich des Schutzes des Persönlichkeitsrechts und der Ausübung der damit verbundenen Rechte vorweist; die Garantien können sich insbesondere aus Vertragsklauseln oder verbindlichen Unternehmensregelungen ergeben. Bei den Post- und Telekommunikationsunternehmen ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig. Sofern die Übermittlung durch öffentliche Stellen erfolgen soll, nehmen diese die Prüfung nach Satz 1 vor.

(3) Die Länder teilen dem Bund die nach Absatz 2 Satz 1 ergangenen Entscheidungen mit.

§ 4d.- Meldepflicht

(1) Verfahren automatisierter Verarbeitungen sind vor ihrer Inbetriebnahme von nicht-öffentlichen verantwortlichen Stellen der zuständigen Aufsichtsbehörde und von öffentlichen verantwortlichen Stellen des Bundes sowie von den Post- und Telekommunikationsunternehmen dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit nach Maßgabe von § 4e zu melden.

(2) Die Meldepflicht entfällt, wenn die verantwortliche Stelle einen Beauftragten für den Datenschutz bestellt hat.

(3) Die Meldepflicht entfällt ferner, wenn die verantwortliche Stelle personenbezogene Daten für eigene Zwecke erhebt, verarbeitet oder nutzt, hierbei höchstens neun Personen mit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten beschäftigt und entweder eine Einwilligung des Betroffenen vorliegt oder die Erhebung, Verarbeitung oder Nutzung für die Begründung, Durchführung oder Beendigung eines rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses mit den Betroffenen erforderlich ist.

(4) Die Absätze 2 und 3 gelten nicht, wenn es sich um automatisierte Verarbeitungen handelt, in denen geschäftsmäßig personenbezogene Daten von der jeweiligen Stelle

1. zum Zweck der Übermittlung,

2. zum Zweck der anonymisierten Übermittlung oder

3. für Zwecke der Markt- oder Meinungs forschung gespeichert werden.

(5) Soweit automatisierte Verarbeitungen besondere Risiken für die Rechte und Freiheiten der Betroffenen aufweisen, unterliegen sie der Prüfung vor Beginn der Verarbeitung (Vorabkontrolle). Eine Vorabkontrolle ist insbesondere durchzuführen, wenn

1. besondere Arten personenbezogener Daten (§ 3 Absatz 9) verarbeitet werden oder

2. die Verarbeitung personenbezogener Daten dazu bestimmt ist, die Persönlichkeit des Betroffenen zu bewerten einschließlich seiner Fähigkeiten, seiner Leistung oder seines Verhaltens, es sei denn, dass eine gesetzliche Verpflichtung oder eine Einwilligung des Betroffenen vorliegt oder die Erhebung, Verarbeitung oder Nutzung für die Begründung, Durchführung oder Beendigung eines rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses mit dem Betroffenen erforderlich ist.

(6) Zuständig für die Vorabkontrolle ist der Beauftragte für den Datenschutz. Dieser nimmt die Vorabkontrolle nach Empfang der Übersicht nach § 4g Absatz 2 Satz 1 vor. Er hat sich in Zweifelsfällen an die Aufsichtsbehörde oder bei den Post- und Telekommunikationsunternehmen an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit zu wenden.

§ 4e.- Inhalt der Meldepflicht

Sofern Verfahren automatisierter Verarbeitungen meldepflichtig sind, sind folgende Angaben zu machen:

1. Name oder Firma der verantwortlichen Stelle,

2. Inhaber, Vorstände, Geschäftsführer oder sonstige gesetzliche oder nach der Verfassung des Unternehmens berufene Leiter und die mit der Leitung der Datenverarbeitung beauftragten Personen,

3. Anschrift der verantwortlichen Stelle,

4. Zweckbestimmungen der Datenerhebung, -verarbeitung oder -nutzung,

5. eine Beschreibung der betroffenen Personengruppen und der diesbezüglichen Daten oder Datenkategorien,

6. Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können,

7. Regelfristen für die Löschung der Daten,

8. eine geplante Datenübermittlung in Drittstaaten,

9. eine allgemeine Beschreibung, die es ermöglicht, vorläufig zu beurteilen, ob die Maßnahmen nach § 9 zur Gewährleistung der Sicherheit der Verarbeitung angemessen sind. § 4d Absatz 1 und 4 gilt für die Änderung der nach Satz 1 mitgeteilten Angaben sowie für den Zeitpunkt der Aufnahme und der Beendigung der meldepflichtigen Tätigkeit entsprechend.

§ 4f.- Beauftragter für den Datenschutz

(1) Öffentliche und nicht-öffentliche Stellen, die personenbezogene Daten automatisiert verarbeiten, haben einen Beauftragten für den Datenschutz schriftlich zu bestellen.

Nicht-öffentliche Stellen sind hierzu spätestens innerhalb eines Monats nach Aufnahme ihrer Tätigkeit verpflichtet. Das Gleiche gilt, wenn personenbezogene Daten auf andere Weise erhoben, verarbeitet oder genutzt werden und damit in der Regel mindestens 20 Personen beschäftigt sind. Die Sätze 1 und 2 gelten nicht für die nicht-öffentlichen Stellen, die in der Regel höchstens neun Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Soweit aufgrund der Struktur einer öffentlichen Stelle erforderlich, genügt die Bestellung eines Beauftragten für den Datenschutz für mehrere Bereiche. Soweit nicht-öffentliche Stellen automatisierte Verarbeitungen vornehmen, die einer Vorabkontrolle unterliegen, oder personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung automatisiert verarbeiten, haben sie unabhängig von der Anzahl der mit der automatisierten Verarbeitung beschäftigten Personen einen Beauftragten für den Datenschutz zu bestellen.

(2) Zum Beauftragten für den Datenschutz darf nur bestellt werden, wer die zur Erfüllung seiner Aufgaben erforderliche Fachkunde  und Zuverlässigkeit besitzt. Das Maß der erforderlichen Fachkunde bestimmt sich insbesondere nach dem Umfang der Datenverarbeitung der verantwortlichen Stelle und dem Schutzbedarf der personenbezogenen Daten, die die verantwortliche Stelle erhebt oder verwendet. Zum Beauftragten für den Datenschutz kann auch eine Person außerhalb der verantwortlichen Stelle bestellt werden; die Kontrolle erstreckt sich auch auf personenbezogene Daten, die einem Berufs- oder besonderen Amtsgeheimnis, insbesondere dem Steuergeheimnis nach § 30 der Abgabenordnung, unterliegen. Öffentliche Stellen können mit Zustimmung ihrer Aufsichtsbehörde einen Bediensteten aus einer anderen öffentlichen Stelle zum Beauftragten für den Datenschutz bestellen.

(3) Der Beauftragte für den Datenschutz ist dem Leiter der öffentlichen oder nicht öffentlichen Stelle unmittelbar zu unterstellen.

Er ist in Ausübung seiner Fachkunde auf dem Gebiet des Datenschutzes weisungsfrei.

Er darf wegen der Erfüllung seiner Aufgaben nicht benachteiligt werden. Die Bestellung zum Beauftragten für den Datenschutz kann in entsprechender Anwendung von § 626 des Bürgerlichen Gesetzbuchs, bei nicht öffentlichen Stellen auch auf Verlangen der Aufsichtsbehörde, widerrufen werden. Ist nach Absatz 1 ein Beauftragter für den Datenschutz zu bestellen, so ist die Kündigung des Arbeitsverhältnisses unzulässig, es sei denn, dass Tatsachen vorliegen, welche die verantwortliche Stelle zur Kündigung aus wichtigem Grund ohne Einhaltung einer Kündigungsfrist berechtigen.

Nach der Abberufung als Beauftragter für den Datenschutz ist die Kündigung innerhalb eines Jahres nach der Beendigung der Bestellung unzulässig, es sei denn, dass die verantwortliche Stelle zur Kündigung aus wichtigem Grund ohne Einhaltung einer Kündigungsfrist berechtigt ist. Zur Erhaltung der zur Erfüllung seiner Aufgaben erforderlichen Fachkunde hat die verantwortliche Stelle dem Beauftragten für den Datenschutz die Teilnahme an Fort- und Weiterbildungsveranstaltungen zu ermöglichen und deren Kosten zu übernehmen.

(4) Der Beauftragte für den Datenschutz ist zur Verschwiegenheit über die Identität des Betroffenen sowie über Umstände, die Rückschlüsse auf den Betroffenen zulassen, verpflichtet, soweit er nicht davon durch den Betroffenen befreit wird.

(4a) Soweit der Beauftragte für den Datenschutz bei seiner Tätigkeit Kenntnis von Daten erhält, für die dem Leiter oder einer bei der öffentlichen oder nichtöffentlichen Stelle beschäftigten Person aus beruflichen Gründen ein Zeugnisverweigerungsrecht zusteht, steht dieses Recht auch dem Beauftragten für den Datenschutz und dessen Hilfspersonal zu. Über die Ausübung dieses Rechts entscheidet die Person, der das Zeugnisverweigerungsrecht aus beruflichen Gründen zusteht, es sei denn, dass diese Entscheidung in absehbarer Zeit nicht herbeigeführt werden kann. Soweit das Zeugnisverweigerungsrecht des Beauftragten für den Datenschutz reicht, unterliegen seine Akten und andere Schriftstücke einem Beschlagnahmeverbot.

(5) Die öffentlichen und nicht-öffentlichen Stellen haben den Beauftragten für den Datenschutz bei der Erfüllung seiner Aufgaben zu unterstützen und ihm insbesondere, soweit dies zur Erfüllung seiner Aufgaben erforderlich ist, Hilfspersonal sowie Räume, Einrichtungen, Geräte und Mittel zur Verfügung zu stellen. Betroffene können sich jederzeit an den Beauftragten für den Datenschutz wenden.

§ 4g.- Aufgaben des Beauftragten für den Datenschutz

(1) Der Beauftragte für den Datenschutz wirkt auf die Einhaltung dieses Gesetzes und anderer Vorschriften über den Datenschutz hin. Zu diesem Zweck kann sich der Beauftragte für den Datenschutz in Zweifelsfällen an die für die Datenschutzkontrolle bei der verantwortlichen Stelle zuständige Behörde wenden. Er kann die Beratung nach § 38 Absatz 1 Satz 2 in Anspruch nehmen.

Er hat insbesondere

1. die ordnungsgemäße Anwendung der Datenverarbeitungsprogramme, mit deren Hilfe personenbezogene Daten verarbeitet werden sollen, zu überwachen;

zu diesem Zweck ist er über Vorhaben der automatisierten Verarbeitung personenbezogener Daten rechtzeitig zu unterrichten,

2. die bei der Verarbeitung personenbezogener Daten tätigen Personen durch geeignete Maßnahmen mit den Vorschriften dieses Gesetzes sowie anderen Vorschriften über den Datenschutz und mit den jeweiligen besonderen Erfordernissen des Datenschutzes vertraut zu machen.

(2) Dem Beauftragten für den Datenschutz ist von der verantwortlichen Stelle eine Übersicht über die in § 4e Satz 1 genannten Angaben sowie über zugriffsberechtigte Personen zur Verfügung zu stellen. Der Beauftragte für den Datenschutz macht die Angaben nach § 4e Satz 1 nº 1 bis 8 auf Antrag jedermann in geeigneter Weise verfügbar.

(2a) Soweit bei einer nichtöffentlichen Stelle keine Verpflichtung zur Bestellung eines Beauftragten für den Datenschutz besteht, hat der Leiter der nichtöffentlichen Stelle die Erfüllung der Aufgaben nach den Absätzen 1 und 2 in anderer Weise sicherzustellen.

(3) Auf die in § 6 Absatz 2 Satz 4 genannten Behörden findet Absatz 2 Satz 2 keine Anwendung. Absatz 1 Satz 2 findet mit der Maßgabe Anwendung, dass der behördliche Beauftragte für den Datenschutz das Benehmen mit dem Behördenleiter herstellt; bei Unstimmigkeiten zwischen dem behördlichen Beauftragten für den Datenschutz und dem Behördenleiter entscheidet die oberste Bundesbehörde.

§ 5.- Datengeheimnis

Den bei der Datenverarbeitung beschäftigten Personen ist untersagt, personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen (Datengeheimnis).

Diese Personen sind, soweit sie bei nicht-öffentlichen Stellen beschäftigt werden, bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten. Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort.

§ 6.- Unabdingbare Rechte des Betroffenen

(1) Die Rechte des Betroffenen auf Auskunft (§§ 19, 34) und auf Berichtigung, Löschung oder Sperrung (§§ 20, 35) können nicht durch Rechtsgeschäft ausgeschlossen oder beschränkt werden.

(2) Sind die Daten des Betroffenen automatisiert in der Weise gespeichert, dass mehrere Stellen speicherungsberechtigt sind, und ist der Betroffene nicht in der Lage festzustellen, welche Stelle die Daten gespeichert hat, so kann er sich an jede dieser Stellen wenden. Diese ist verpflichtet, das Vorbringen des Betroffenen an die Stelle, die die Daten gespeichert hat, weiterzuleiten.

Der Betroffene ist über die Weiterleitung und jene Stelle zu unterrichten. Die in § 19 Absatz 3 genannten Stellen, die Behörden der Staatsanwaltschaft und der Polizei sowie öffentliche Stellen der Finanzverwaltung, soweit sie personenbezogene Daten in Erfüllung ihrer gesetzlichen Aufgaben im Anwendungsbereich der Abgabenordnung zur Überwachung und Prüfung speichern, können statt des Betroffenen den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unterrichten. In diesem Fall richtet sich das weitere Verfahren nach § 19 Absatz 6.

§ 6a.- Automatisierte Einzelentscheidung

(1) Entscheidungen, die für den Betroffenen eine rechtliche Folge nach sich ziehen oder ihn erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten gestützt werden, die der Bewertung einzelner Persönlichkeitsmerkmale dienen.

(2) Dies gilt nicht, wenn 1. die Entscheidung im Rahmen des Abschlusses oder der Erfüllung eines Vertragsverhältnisses oder eines sonstigen Rechtsverhältnisses ergeht und dem Begehren des Betroffenen stattgegeben wurde oder 2. die Wahrung der berechtigten Interessen des Betroffenen durch geeignete Maßnahmen gewährleistet und dem Betroffenen von der verantwortlichen Stelle die Tatsache des Vorliegens einer Entscheidung im Sinne des Absatzes 1 mitgeteilt wird. Als geeignete Maßnahme gilt insbesondere die Möglichkeit des Betroffenen, seinen Standpunkt geltend zu machen.

Die verantwortliche Stelle ist verpflichtet, ihre Entscheidung erneut zu prüfen.

(3) Das Recht des Betroffenen auf Auskunft nach den §§ 19 und 34 erstreckt sich auch auf den logischen Aufbau der automatisierten Verarbeitung der ihn betreffenden Daten.

§ 6b.- Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen

(1) Die Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen (Videoüberwachung) ist nur zulässig, soweit sie

1. zur Aufgabenerfüllung öffentlicher Stellen,

2. zur Wahrnehmung des Hausrechts oder

3. zur Wahrnehmung berechtigter Interessen für konkret festgelegte Zwecke erforderlich ist und keine Anhaltspunkte bestehen, dass schutzwürdige Interessen der Betroffenen überwiegen.

(2) Der Umstand der Beobachtung und die verantwortliche Stelle sind durch geeignete Maßnahmen erkennbar zu machen.

(3) Die Verarbeitung oder Nutzung von nach Absatz 1 erhobenen Daten ist zulässig, wenn sie zum Erreichen des verfolgten Zwecks erforderlich ist und keine Anhaltspunkte bestehen, dass schutzwürdige Interessen der Betroffenen überwiegen. Für einen anderen Zweck dürfen sie nur verarbeitet oder genutzt werden, soweit dies zur Abwehr von Gefahren für die staatliche und öffentliche Sicherheit sowie zur Verfolgung von Straftaten erforderlich ist.

(4) Werden durch Videoüberwachung erhobene Daten einer bestimmten Person zugeordnet, ist diese über eine Verarbeitung oder Nutzung entsprechend den §§ 19a und 33 zu benachrichtigen.

(5) Die Daten sind unverzüglich zu löschen, wenn sie zur Erreichung des Zwecks nicht mehr erforderlich sind oder schutzwürdige Interessen der Betroffenen einer weiteren Speicherung entgegenstehen.

§ 6c.- Mobile personenbezogene Speicher- und Verarbeitungsmedien

(1) Die Stelle, die ein mobiles personenbezogenes Speicher- und Verarbeitungsmedium ausgibt oder ein Verfahren zur automatisierten Verarbeitung personenbezogener Daten, das ganz oder teilweise auf einem solchen Medium abläuft, auf das Medium aufbringt, ändert oder hierzu bereithält, muss den Betroffenen

1. über ihre Identität und Anschrift,

2. in allgemein verständlicher Form über die Funktionsweise des Mediums einschließlich der Art der zu verarbeitenden personenbezogenen Daten,

3. darüber, wie er seine Rechte nach den §§ 19, 20, 34 und 35 ausüben kann, und

4. über die bei Verlust oder Zerstörung des Mediums zu treffenden Maßnahmen unterrichten, soweit der Betroffene nicht bereits Kenntnis erlangt hat.

(2) Die nach Absatz 1 verpflichtete Stelle hat dafür Sorge zu tragen, dass die zur Wahrnehmung des Auskunftsrechts erforderlichen Geräte oder Einrichtungen in angemessenem Umfang zum unentgeltlichen Gebrauch zur Verfügung stehen.

(3) Kommunikationsvorgänge, die auf dem Medium eine Datenverarbeitung auslösen, müssen für den Betroffenen eindeutig erkennbar sein.

§ 7.- Schadensersatz

Fügt eine verantwortliche Stelle dem Betroffenen durch eine nach diesem Gesetz oder nach anderen Vorschriften über den Datenschutz unzulässige oder unrichtige Erhebung, Verarbeitung oder Nutzung seiner personenbezogenen Daten einen Schaden zu, ist sie oder ihr Träger dem Betroffenen zum Schadensersatz verpflichtet. Die Ersatzpflicht entfällt, soweit die verantwortliche Stelle die nach den Umständen des Falles gebotene Sorgfalt beachtet hat.

§ 8.- Schadensersatz bei automatisierter Datenverarbeitung durch öffentliche Stellen

(1) Fügt eine verantwortliche öffentliche Stelle dem Betroffenen durch eine nach diesem Gesetz oder nach anderen Vorschriften über den Datenschutz unzulässige oder unrichtige automatisierte Erhebung, Verarbeitung oder Nutzung seiner personenbezogenen Daten einen Schaden zu, ist ihr Träger dem Betroffenen unabhängig von einem Verschulden zum Schadensersatz verpflichtet.

(2) Bei einer schweren Verletzung des Persönlichkeitsrechts ist dem Betroffenen der Schaden, der nicht Vermögensschaden ist, angemessen in Geld zu ersetzen.

(3) Die Ansprüche nach den Absätzen 1 und 2 sind insgesamt auf einen Betrag von 130 000 Euro begrenzt. Ist aufgrund desselben Ereignisses an mehrere Personen Schadensersatz zu leisten, der insgesamt den Höchstbetrag von 130 000 Euro übersteigt, so verringern sich die einzelnen Schadensersatzleistungen in dem Verhältnis, in dem ihr Gesamtbetrag zu dem Höchstbetrag steht.

(4) Sind bei einer automatisierten Verarbeitung mehrere Stellen speicherungsberechtigt und ist der Geschädigte nicht in der Lage, die speichernde Stelle festzustellen, so haftet jede dieser Stellen.

(5) Hat bei der Entstehung des Schadens ein Verschulden des Betroffenen mitgewirkt, gilt § 254 des Bürgerlichen Gesetzbuchs.

(6) Auf die Verjährung finden die für unerlaubte Handlungen geltenden Verjährungsvorschriften des Bürgerlichen Gesetzbuchs entsprechende Anwendung.

§ 9.- Technische und organisatorische Maßnahmen

Öffentliche und nicht-öffentliche Stellen, die selbst oder im Auftrag personenbezogene Daten erheben, verarbeiten oder nutzen, haben die technischen und organisatorischen Maßnahmen zu treffen, die erforderlich sind, um die Ausführung der Vorschriften dieses Gesetzes, insbesondere die in der Anlage zu diesem Gesetz genannten Anforderungen, zu gewährleisten. Erforderlich sind Maßnahmen nur, wenn ihr Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht.

§ 9a.- Datenschutzaudit

Zur Verbesserung des Datenschutzes und der Datensicherheit können Anbieter von Datenverarbeitungssystemen und programmen und datenverarbeitende Stellen ihr Datenschutzkonzept sowie ihre technischen Einrichtungen durch unabhängige und zugelassene Gutachter prüfen und bewerten lassen sowie das Ergebnis der Prüfung veröffentlichen.

Die näheren Anforderungen an die Prüfung und Bewertung, das Verfahren sowie die Auswahl und Zulassung der Gutachter werden durch besonderes Gesetz geregelt.

§ 10.- Einrichtung automatisierter Abrufverfahren

(1) Die Einrichtung eines automatisierten Verfahrens, das die Übermittlung personenbezogener Daten durch Abruf ermöglicht, ist zulässig, soweit dieses Verfahren unter Berücksichtigung der schutzwürdigen Interessen der Betroffenen und der Aufgaben oder Geschäftszwecke der beteiligten Stellen angemessen ist. Die Vorschriften über die Zulässigkeit des einzelnen Abrufs bleiben unberührt.

(2) Die beteiligten Stellen haben zu gewährleisten, dass die Zulässigkeit des Abrufverfahrens kontrolliert werden kann. Hierzu haben sie schriftlich festzulegen:

1. Anlass und Zweck des Abrufverfahrens,

2. Dritte, an die übermittelt wird,

3. Art der zu übermittelnden Daten,

4. nach § 9 erforderliche technische und organisatorische Maßnahmen.

Im öffentlichen Bereich können die erforderlichen Festlegungen auch durch die Fachaufsichtsbehörden getroffen werden.

(3) Über die Einrichtung von Abrufverfahren ist in Fällen, in denen die in § 12 Absatz 1 genannten Stellen beteiligt sind, der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter Mitteilung der Festlegungen nach Absatz 2 zu unterrichten.

Die Einrichtung von Abrufverfahren, bei denen die in § 6 Absatz 2 und in § 19 Absatz 3 genannten Stellen beteiligt sind, ist nur zulässig, wenn das für die speichernde und die abrufende Stelle jeweils zuständige Bundesoder Landesministerium zugestimmt hat.

(4) Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt der Dritte, an den übermittelt wird. Die speichernde Stelle prüft die Zulässigkeit der Abrufe nur, wenn dazu Anlass besteht. Die speichernde Stelle hat zu gewährleisten, dass die Übermittlung personenbezogener Daten zumindest durch geeignete Stichprobenverfahren festgestellt und überprüft werden kann. Wird ein Gesamtbestand personenbezogener Daten abgerufen oder übermittelt (Stapelverarbeitung), so bezieht sich die Gewährleistung der Feststellung und Überprüfung nur auf die Zulässigkeit des Abrufes oder der Übermittlung des Gesamtbestandes.

(5) Die Absätze 1 bis 4 gelten nicht für den Abruf allgemein zugänglicher Daten. Allgemein zugänglich sind Daten, die jedermann, sei es ohne oder nach vorheriger Anmeldung, Zulassung oder Entrichtung eines Entgelts, nutzen kann.

§ 11.- Erhebung, Verarbeitung oder Nutzung personenbezogener Daten im Auftrag

(1) Werden personenbezogene Daten im Auftrag durch andere Stellen erhoben, verarbeitet oder genutzt, ist der Auftraggeber für die Einhaltung der Vorschriften dieses Gesetzes und anderer Vorschriften über den Datenschutz verantwortlich. Die in den §§ 6, 7 und 8 genannten Rechte sind ihm gegenüber geltend zu machen.

(2) Der Auftragnehmer ist unter besonderer Berücksichtigung der Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen.

Der Auftrag ist schriftlich zu erteilen, wobei insbesondere im Einzelnen festzulegen sind:

1. der Gegenstand und die Dauer des Auf trags,

2. der Umfang, die Art und der Zweck der vorgesehenen Erhebung, Verarbeitung oder Nutzung von Daten, die Art der Daten und der Kreis der Betroffenen,

3. die nach § 9 zu treffenden technischen und organisatorischen Maßnahmen,

4. die Berichtigung, Löschung und Sperrung von Daten,

5. die nach Absatz 4 bestehenden Pflichten des Auftragnehmers, insbesondere die von ihm vorzunehmenden Kontrollen,

6. die etwaige Berechtigung zur Begründung von Unterauftragsverhältnissen,

7. die Kontrollrechte des Auftraggebers und die entsprechenden Duldungs- und Mitwirkungspflichten des Auftragnehmers,

8. mitzuteilende Verstöße des Auftragnehmers oder der bei ihm beschäftigten Personen gegen Vorschriften zum Schutz personenbezogener Daten oder gegen die im Auftrag getroffenen Festlegungen,

9. der Umfang der Weisungsbefugnisse, die sich der Auftraggeber gegenüber dem Auftragnehmer vorbehält,

10 die Rückgabe überlassener Datenträger und die Löschung beim Auftragnehmer gespeicherter Daten nach Beendigung des Auftrags.

Er kann bei öffentlichen Stellen auch durch die Fachaufsichtsbehörde erteilt werden.

Der Auftraggeber hat sich vor Beginn der Datenverarbeitung und sodann regelmäßig von der Einhaltung der beim Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen zu überzeugen. Das Ergebnis ist zu dokumentieren.

(3) Der Auftragnehmer darf die Daten nur im Rahmen der Weisungen des Auftraggebers erheben, verarbeiten oder nutzen. Ist er der Ansicht, dass eine Weisung des Auftraggebers gegen dieses Gesetz oder andere Vorschriften über den Datenschutz verstößt, hat er den Auftraggeber unverzüglich darauf hinzuweisen.

(4) Für den Auftragnehmer gelten neben den §§ 5, 9, 43 Absatz 1 nº 2, 10 und 11, Absatz 2 nº 1 bis 3 und Absatz 3 sowie § 44 nur die Vorschriften über die Datenschutzkontrolle oder die Aufsicht, und zwar für

1.

a) öffentliche Stellen,

b) nicht-öffentliche Stellen, bei denen der öffentlichen Hand die Mehrheit der Anteile gehört oder die Mehrheit der Stimmen zusteht und der Auftraggeber eine öffentliche Stelle ist, die §§ 18, 24 bis 26 oder die entsprechenden Vorschriften der Datenschutzgesetze der Länder,

2. die übrigen nicht öffentlichen Stellen, soweit sie personenbezogene Daten im Auftrag als Dienstleistungsunternehmen geschäftsmäßig erheben, verarbeiten oder nutzen, die §§ 4 f, 4 g und 38.

(5) Die Absätze 1 bis 4 gelten entsprechend, wenn die Prüfung oder Wartung automatisierter Verfahren oder von Datenverarbeitungsanlagen durch andere Stellen im Auftrag vorgenommen wird und dabei ein Zugriff auf personenbezogene Daten nicht ausgeschlossen werden kann.

Zweiter Abschnitt

Datenverarbeitung der öffentlichen Stellen

Erster Unterabschnitt

Rechtsgrundlagen der Datenverarbeitung

§ 12.- Anwendungsbereich

(1) Die Vorschriften dieses Abschnittes gelten für öffentliche Stellen des Bundes, soweit sie nicht als öffentlich-rechtliche Unternehmen am Wettbewerb teilnehmen.

(2) Soweit der Datenschutz nicht durch Landesgesetz geregelt ist, gelten die §§ 12 bis 16, 19 bis 20 auch für die öffentlichen Stellen der Länder, soweit sie

1. Bundesrecht ausführen und nicht als öffentlichrechtliche Unternehmen am Wettbewerb teilnehmen oder

2. als Organe der Rechtspflege tätig werden und es sich nicht um Verwaltungsangelegenheiten handelt.

(3) Für Landesbeauftragte für den Datenschutz gilt § 23 Absatz 4 entsprechend.

(4) Werden personenbezogene Daten für frühere, bestehende oder zukünftige Beschäftigungsverhältnisse erhoben, verarbeitet oder genutzt, gelten § 28 Absatz 2 Nummer 2 und die §§ 32 bis 35 anstelle der §§ 13 bis 16 und 19 bis 20.

§ 13.- Datenerhebung

(1) Das Erheben personenbezogener Daten ist zulässig, wenn ihre Kenntnis zur Erfüllung der Aufgaben der verantwortlichen Stelle erforderlich ist.

(1a) Werden personenbezogene Daten statt beim Betroffenen bei einer nicht öffentlichen Stelle erhoben, so ist die Stelle auf die Rechtsvorschrift, die zur Auskunft vepflichtet, sonst auf die Freiwilligkeit ihrer Angaben hinzuweisen.

(2) Das Erheben besonderer Arten personenbezogener Daten (§ 3 Absatz 9) ist nur zulässig, soweit

1. eine Rechtsvorschrift dies vorsieht oder aus Gründen eines wichtigen öffentlichen Interesses zwingend erfordert,

2. der Betroffene nach Maßgabe des § 4a Absatz 3 eingewilligt hat,

3. dies zum Schutz lebenswichtiger Interessen des Betroffenen oder eines Dritten erforderlich ist, sofern der Betroffene aus physischen oder rechtlichen Gründen außerstande ist, seine Einwilligung zu geben,

4. es sich um Daten handelt, die der Betroffene offenkundig öffentlich gemacht hat,

5. dies zur Abwehr einer erheblichen Gefahr für die öffentliche Sicherheit erforderlich ist,

6. dies zur Abwehr erheblicher Nachteile für das Gemeinwohl oder zur Wahrung erheblicher Belange des Gemeinwohls zwingend erforderlich ist,

7. dies zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik, der Gesundheitsversorgung oder Behandlung oder für die Verwaltung von Gesundheitsdiensten erforderlich ist und die Verarbeitung dieser Daten durch ärztliches Personal oder durch sonstige Personen erfolgt, die einer entsprechenden Geheimhaltungspflicht unterliegen,

8. dies zur Durchführung wissenschaftlicher Forschung erforderlich ist, das wissenschaftliche Interesse an der Durchführung des Forschungsvorhabens das Interesse des Betroffenen an dem Ausschluss der Erhebung erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann oder

9. dies aus zwingenden Gründen der Verteidigung oder der Erfüllung über- oder zwischenstaatlicher Verpflichtungen einer öffentlichen Stelle des Bundes auf dem Gebiet der Krisenbewältigung oder Konfliktverhinderung oder für humanitäre Maßnahmen erforderlich ist.

§ 14.- Datenspeicherung, -veränderung und -nutzung

(1) Das Speichern, Verändern oder Nutzen personenbezogener Daten ist zulässig, wenn es zur Erfüllung der in der Zuständigkeit der verantwortlichen Stelle liegenden Aufgaben erforderlich ist und es für die Zwecke erfolgt, für die die Daten erhoben worden sind. Ist keine Erhebung vorausgegangen, dürfen die Daten nur für die Zwecke geändert oder genutzt werden, für die sie gespeichert worden sind.

(2) Das Speichern, Verändern oder Nutzen für andere Zwecke ist nur zulässig, wenn

1. eine Rechtsvorschrift dies vorsieht oder zwingend voraussetzt,

2. der Betroffene eingewilligt hat,

3. offensichtlich ist, dass es im Interesse des Betroffenen liegt, und kein Grund zu der Annahme besteht, dass er in Kenntnis des anderen Zwecks seine Einwilligung verweigern würde,

4. Angaben des Betroffenen überprüft werden müssen, weil tatsächliche Anhaltspunkte für deren Unrichtigkeit bestehen,

5. die Daten allgemein zugänglich sind oder die verantwortliche Stelle sie veröffentlichen dürfte, es sei denn, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Zweckänderung offensichtlich überwiegt,

6. es zur Abwehr erheblicher Nachteile für das Gemeinwohl oder einer Gefahr für die öffentliche Sicherheit oder zur Wahrung erheblicher Belange des Gemeinwohls erforderlich ist,

7. es zur Verfolgung von Straftaten oder Ordnungswidrigkeiten, zur Vollstreckung oder zum Vollzug von Strafen oder Maßnahmen im Sinne des § 11 Absatz 1 nº 8 des Strafgesetzbuchs oder von Erziehungsmaßregeln oder Zuchtmitteln im Sinne des Jugendgerichtsgesetzes oder zur Vollstreckung von Bußgeldentscheidungen erforderlich ist,

8. es zur Abwehr einer schwerwiegenden Beeinträchtigung der Rechte einer anderen Person erforderlich ist oder

9. es zur Durchführung wissenschaftlicher Forschung erforderlich ist, das wissenschaftliche Interesse an der Durchführung des Forschungsvorhabens das Interesse des Betroffenen an dem Ausschluss der Zweckänderung erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann.

(3) Eine Verarbeitung oder Nutzung für andere Zwecke liegt nicht vor, wenn sie der Wahrnehmung von Aufsichts- und Kontrollbefugnissen, der Rechnungsprüfung oder der Durchführung von Organisationsuntersuchungen für die verantwortliche Stelle dient. Das gilt auch für die Verarbeitung oder Nutzung zu Ausbildungs- und Prüfungszwecken durch die verantwortliche Stelle, soweit nicht überwiegende schutzwürdige Interessen des Betroffenen entgegenstehen.

(4) Personenbezogene Daten, die ausschließlich zu Zwecken der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung eines ordnungsgemäßen Betriebes einer Datenverarbeitungsanlage gespeichert werden, dürfen nur für diese Zwecke verwendet werden.

(5) Das Speichern, Verändern oder Nutzen von besonderen Arten personenbezogener Daten (§ 3 Absatz 9) für andere Zwecke ist nur zulässig, wenn

1. die Voraussetzungen vorliegen, die eine Erhebung nach § 13 Absatz 2 nº 1 bis 6 oder 9 zulassen würden oder

2. dies zur Durchführung wissenschaftlicher Forschung erforderlich ist, das öffentliche Interesse an der Durchführung des Forschungsvorhabens das Interesse des Betroffenen an dem Ausschluss der Zweckänderung erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann.

Bei der Abwägung nach Satz 1 nº 2 ist im Rahmen des öffentlichen Interesses das wissenschaftliche Interesse an dem Forschungsvorhaben besonders zu berücksichtigen.

(6) Die Speicherung, Veränderung oder Nutzung von besonderen Arten personenbezogener Daten (§ 3 Absatz 9) zu den in § 13 Absatz 2 nº 7 genannten Zwecken richtet sich nach den für die in § 13 Absatz 2 nº 7 genannten Personen geltenden Geheimhaltungspflichten.

§ 15.- Datenübermittlung an öffentliche Stellen

(1) Die Übermittlung personenbezogener Daten an öffentliche Stellen ist zulässig, wenn

1. sie zur Erfüllung der in der Zuständigkeit der übermittelnden Stelle oder des Dritten, an den die Daten übermittelt werden, liegenden Aufgaben erforderlich ist und

2. die Voraussetzungen vorliegen, die eine Nutzung nach § 14 zulassen würden.

(2) Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle. Erfolgt die Übermittlung auf Ersuchen des Dritten, an den die Daten übermittelt werden, trägt dieser die Verantwortung.

In diesem Fall prüft die übermittelnde Stelle nur, ob das Übermittlungsersuchen im Rahmen der Aufgaben des Dritten, an den die Daten übermittelt werden, liegt, es sei denn, dass besonderer Anlass zur Prüfung der Zulässigkeit der Übermittlung besteht. § 10 Absatz 4 bleibt unberührt.

(3) Der Dritte, an den die Daten übermittelt werden, darf diese für den Zweck verarbeiten oder nutzen, zu dessen Erfüllung sie ihm übermittelt werden. Eine Verarbeitung oder Nutzung für andere Zwecke ist nur unter den Voraussetzungen des § 14 Absatz 2 zulässig.

(4) Für die Übermittlung personenbezogener Daten an Stellen der öffentlich-rechtlichen Religionsgesellschaften gelten die Absätze 1 bis 3 entsprechend, sofern sichergestellt ist, dass bei diesen ausreichende Datenschutzmaßnahmen getroffen werden.

(5) Sind mit personenbezogenen Daten, die nach Absatz 1 übermittelt werden dürfen, weitere personenbezogene Daten des Betroffenen oder eines Dritten so verbunden, dass eine Trennung nicht oder nur mit unvertretbarem Aufwand möglich ist, so ist die Übermittlung auch dieser Daten zulässig, soweit nicht berechtigte Interessen des Betroffenen oder eines Dritten an deren Geheimhaltung offensichtlich überwiegen; eine Nutzung dieser Daten ist unzulässig.

(6) Absatz 5 gilt entsprechend, wenn personenbezogene Daten innerhalb einer öffentlichen Stelle weitergegeben werden.

§ 16.- Datenübermittlung an nicht-öffentliche Stellen

(1) Die Übermittlung personenbezogener Daten an nicht-öffentliche Stellen ist zulässig, wenn

1. sie zur Erfüllung der in der Zuständigkeit der übermittelnden Stelle liegenden Aufgaben erforderlich ist und die Voraussetzungen vorliegen, die eine Nutzung nach § 14 zulassen würden, oder

2. der Dritte, an den die Daten übermittelt werden, ein berechtigtes Interesse an der Kenntnis der zu übermittelnden Daten glaubhaft darlegt und der Betroffene kein schutzwürdiges Interesse an dem Ausschluss der Übermittlung hat. Das Übermitteln von besonderen Arten personenbezogener Daten (§ 3 Absatz 9) ist abweichend von Satz 1 nº 2 nur zulässig, wenn die Voraussetzungen vorliegen, die eine Nutzung nach § 14 Absatz 5 und 6 zulassen würden oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

(2) Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle.

(3) In den Fällen der Übermittlung nach Absatz 1 nº 2 unterrichtet die übermittelnde Stelle den Betroffenen von der Übermittlung seiner Daten. Dies gilt nicht, wenn damit zu rechnen ist, dass er davon auf andere Weise Kenntnis erlangt, oder wenn die Unterrichtung die öffentliche Sicherheit gefährden oder sonst dem Wohle des Bundes oder eines Landes Nachteile bereiten würde.

(4) Der Dritte, an den die Daten übermittelt werden, darf diese nur für den Zweck verarbeiten oder nutzen, zu dessen Erfüllung sie ihm übermittelt werden. Die übermittelnde Stelle hat ihn darauf hinzuweisen. Eine Verarbeitung oder Nutzung für andere Zwecke ist zulässig, wenn eine Übermittlung nach Absatz 1 zulässig wäre und die übermittelnde Stelle zugestimmt hat.

§ 17.- (weggefallen)

§ 18.- Durchführung des Datenschutzes in der Bundesverwaltung

(1) Die obersten Bundesbehörden, der Präsident des Bundeseisenbahnvermögens, sowie die bundesunmittelbaren Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts, über die von der Bundesregierung oder einer obersten Bundesbehörde lediglich die Rechtsaufsicht ausgeübt wird, haben für ihren Geschäftsbereich die Ausführung dieses Gesetzes sowie anderer Rechtsvorschriften über den Datenschutz sicherzustellen. Das gleiche gilt für die Vorstände der aus dem Sondervermögen Deutsche Bundespost durch Gesetz hervorgegangenen Unternehmen, solange diesen ein ausschließliches Recht nach dem Postgesetz zusteht.

(2) Die öffentlichen Stellen führen ein Verzeichnis der eingesetzten Datenverarbeitungsanlagen.

Für ihre automatisierten Verarbeitungen haben sie die Angaben nach § 4e sowie die Rechtsgrundlage der Verarbeitung schriftlich festzulegen. Bei allgemeinen Verwaltungszwecken dienenden automatisierten Verarbeitungen, bei welchen das Auskunftsrecht des Betroffenen nicht nach § 19 Absatz 3 oder 4 eingeschränkt wird, kann hiervon abgesehen werden. Für automatisierte Verarbeitungen, die in gleicher oder ähnlicher Weise mehrfach geführt werden, können die Festlegungen zusammengefasst werden.

Zweiter Unterabschnitt

Rechte des Betroffenen

§ 19.- Auskunft an den Betroffenen

(1) Dem Betroffenen ist auf Antrag Auskunft zu erteilen über

1. die zu seiner Person gespeicherten Daten, auch soweit sie sich auf die Herkunft dieser Daten beziehen,

2. die Empfänger oder Kategorien von Empfängern, an die die Daten weitergegeben werden, und

3. den Zweck der Speicherung.

In dem Antrag soll die Art der personenbezogenen Daten, über die Auskunft erteilt werden soll, näher bezeichnet werden. Sind die personenbezogenen Daten weder automatisiert noch in nicht automatisierten Dateien gespeichert, wird die Auskunft nur erteilt, soweit der Betroffene Angaben macht, die das Auffinden der Daten ermöglichen, und der für die Erteilung der Auskunft erforderliche Aufwand nicht außer Verhältnis zu dem vom Betroffenen geltend gemachten Informationsinteresse steht. Die verantwortliche Stelle bestimmt das Verfahren, insbesondere die Form der Auskunftserteilung, nach pflichtgemäßem Ermessen.

(2) Absatz 1 gilt nicht für personenbezogene Daten, die nur deshalb gespeichert sind, weil sie aufgrund gesetzlicher, satzungsmäßiger oder vertraglicher Aufbewahrungsvorschriften nicht gelöscht werden dürfen, oder ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen und eine Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde.

(3) Bezieht sich die Auskunftserteilung auf die Übermittlung personenbezogener Daten an Verfassungsschutzbehörden, den Bundesnachrichtendienst, den Militärischen Abschirmdienst und, soweit die Sicherheit des Bundes berührt wird, andere Behörden des Bundesministeriums der Verteidigung, ist sie nur mit Zustimmung dieser Stellen zulässig.

(4) Die Auskunftserteilung unterbleibt, soweit

1. die Auskunft die ordnungsgemäße Erfüllung der in der Zuständigkeit der verantwortlichen Stelle liegenden Aufgaben gefährden würde,

2. die Auskunft die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohle des Bundes oder eines Landes Nachteile bereiten würde oder

3. die Daten oder die Tatsache ihrer Speicherung nach einer Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen der überwiegenden berechtigten Interessen eines Dritten, geheimgehalten werden müssen und deswegen das Interesse des Betroffenen an der Auskunftserteilung zurücktreten muss.

(5) Die Ablehnung der Auskunftserteilung bedarf einer Begründung nicht, soweit durch die Mitteilung der tatsächlichen und rechtlichen Gründe, auf die die Entscheidung gestützt wird, der mit der Auskunftsverweigerung verfolgte Zweck gefährdet würde. In diesem Falle ist der Betroffene darauf hinzuweisen, dass er sich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit wenden kann.

(6) Wird dem Betroffenen keine Auskunft erteilt, so ist sie auf sein Verlangen dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit zu erteilen, soweit nicht die jeweils zuständige oberste Bundesbehörde im Einzelfall feststellt, dass dadurch die Sicherheit des Bundes oder eines Landes gefährdet würde. Die Mitteilung des Bundesbeauftragten an den Betroffenen darf keine Rückschlüsse auf den Erkenntnisstand der verantwortlichen Stelle zulassen, sofern diese nicht einer weitergehenden Auskunft zustimmt.

(7) Die Auskunft ist unentgeltlich.

§ 19a.- Benachrichtigung

(1) Werden Daten ohne Kenntnis des Betroffenen erhoben, so ist er von der Speicherung, der Identität der verantwortlichen Stelle sowie über die Zweckbestimmungen der Erhebung, Verarbeitung oder Nutzung zu unterrichten. Der Betroffene ist auch über die Empfänger oder Kategorien von Empfängern von Daten zu unterrichten, soweit er nicht mit der Übermittlung an diese rechnen muss. Sofern eine Übermittlung vorgesehen ist, hat die Unterrichtung spätestens bei der ersten Übermittlung zu erfolgen.

(2) Eine Pflicht zur Benachrichtigung besteht nicht, wenn

1. der Betroffene auf andere Weise Kenntnis von der Speicherung oder der Übermittlung erlangt hat,

2. die Unterrichtung des Betroffenen einen unverhältnismäßigen Aufwand erfordert oder

3. die Speicherung oder Übermittlung der personenbezogenen Daten durch Gesetz ausdrücklich vorgesehen ist.

Die verantwortliche Stelle legt schriftlich fest, unter welchen Voraussetzungen von einer Benachrichtigung nach Nummer 2 oder 3 abgesehen wird. (3) § 19 Absatz 2 bis 4 gilt entsprechend.

§ 20.- Berichtigung, Löschung und Sperrung von Daten; Widerspruchsrecht

(1) Personenbezogene Daten sind zu berichtigen, wenn sie unrichtig sind. Wird festgestellt, dass personenbezogene Daten, die weder automatisiert verarbeitet noch in nicht automatisierten Dateien gespeichert sind, unrichtig sind, oder wird ihre Richtigkeit von dem Betroffenen bestritten, so ist dies in geeigneter Weise festzuhalten.

(2) Personenbezogene Daten, die automatisiert verarbeitet oder in nicht automatisierten Dateien gespeichert sind, sind zu löschen, wenn

1. ihre Speicherung unzulässig ist oder

2. ihre Kenntnis für die verantwortliche Stelle zur Erfüllung der in ihrer Zuständigkeit liegenden Aufgaben nicht mehr erforderlich ist.

(3) An die Stelle einer Löschung tritt eine Sperrung, soweit

1. einer Löschung gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen,

2. Grund zu der Annahme besteht, dass durch eine Löschung schutzwürdige Interessen des Betroffenen beeinträchtigt würden, oder

3. eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.

(4) Personenbezogene Daten, die automatisiert verarbeitet oder in nicht automatisierten Dateien gespeichert sind, sind ferner zu sperren, soweit ihre Richtigkeit vom Betroffenen bestritten wird und sich weder die Richtigkeit noch die Unrichtigkeit feststellen lässt.

(5) Personenbezogene Daten dürfen nicht für eine automatisierte Verarbeitung oder Verarbeitung in nicht automatisierten Dateien erhoben, verarbeitet oder genutzt werden, soweit der Betroffene dieser bei der verantwortlichen Stelle widerspricht und eine Prüfung ergibt, dass das schutzwürdige Interesse des Betroffenen wegen seiner besonderen persönlichen Situation das Interesse der verantwortlichen Stelle an dieser Erhebung, Verarbeitung oder Nutzung überwiegt.

Satz 1 gilt nicht, wenn eine Rechtsvorschrift zur Erhebung, Verarbeitung oder Nutzung verpflichtet.

(6) Personenbezogene Daten, die weder automatisiert verarbeitet noch in einer nicht automatisierten Datei gespeichert sind, sind zu sperren, wenn die Behörde im Einzelfall feststellt, dass ohne die Sperrung schutzwürdige Interessen des Betroffenen beeinträchtigt würden und die Daten für die Aufgabenerfüllung der Behörde nicht mehr er forderlich sind.

(7) Gesperrte Daten dürfen ohne Einwilligung des Betroffenen nur übermittelt oder genutzt werden, wenn

1. es zu wissenschaftlichen Zwecken, zur Behebung einer bestehenden Beweisnot oder aus sonstigen im überwiegenden Interesse der verantwortlichen Stelle oder eines Dritten liegenden Gründen unerlässlich ist und

2. die Daten hierfür übermittelt oder genutzt werden dürften, wenn sie nicht gesperrt wären.

(8) Von der Berichtigung unrichtiger Daten, der Sperrung bestrittener Daten sowie der Löschung oder Sperrung wegen Unzulässigkeit der Speicherung sind die Stellen zu verständigen, denen im Rahmen einer Datenübermittlung diese Daten zur Speicherung weitergegeben wurden, wenn dies keinen unverhältnismäßigen Aufwand erfordert und schutzwürdige Interessen des Betroffenen nicht entgegenstehen.

(9) § 2 Absatz 1 bis 6, 8 und 9 des Bundesarchivgesetzes ist anzuwenden.

§ 21.- Anrufung des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

Jedermann kann sich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit wenden, wenn er der Ansicht ist, bei der Erhebung, Verarbeitung oder Nutzung seiner personenbezogenen Daten durch öffentliche Stellen des Bundes in seinen Rechten verletzt worden zu sein. Für die Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten durch Gerichte des Bundes gilt dies nur, soweit diese in Verwaltungsangelegenheiten tätig werden.

Dritter Unterabschnitt

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit

§ 22.- Wahl des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

(1) Der Deutsche Bundestag wählt auf Vorschlag der Bundesregierung den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit mit mehr als der Hälfte der gesetzlichen Zahl seiner Mitglieder. Der Bundesbeauftragte muss bei seiner Wahl das 35. Lebensjahr vollendet haben. Der Gewählte ist vom Bundespräsidenten zu ernennen.

(2) Der Bundesbeauftragte leistet vor dem Bundesminister des Innern folgenden Eid:

«Ich schwöre, dass ich meine Kraft dem Wohle des deutschen Volkes widmen, seinen Nutzen mehren, Schaden von ihm wenden, das Grundgesetz und die Gesetze des Bundes wahren und verteidigen, meine Pflichten gewissenhaft erfüllen und Gerechtigkeit gegen jedermann üben werde. So wahr mir Gott helfe.»

Der Eid kann auch ohne religiöse Beteuerung geleistet werden.

(3) Die Amtszeit des Bundesbeauftragten beträgt fünf Jahre. Einmalige Wiederwahl ist zulässig.

(4) Der Bundesbeauftragte steht nach Maßgabe dieses Gesetzes zum Bund in einem öffentlich-rechtlichen Amtsverhältnis. Er ist in Ausübung seines Amtes unabhängig und nur dem Gesetz unterworfen. Er untersteht der Rechtsaufsicht der Bundesregierung.

(5) Der Bundesbeauftragte wird beim Bundesministerium des Innern eingerichtet. Er untersteht der Dienstaufsicht des Bundesministeriums des Innern. Dem Bundesbeauftragten ist die für die Erfüllung seiner Aufgaben notwendige Personal- und Sachausstattung zur Verfügung zu stellen; sie ist im Einzelplan des Bundesministeriums des Innern in einem eigenen Kapitel auszuweisen.

Die Stellen sind im Einvernehmen mit dem Bundesbeauftragten zu besetzen. Die Mitarbeiter können, falls sie mit der beabsichtigten Maßnahme nicht einverstanden sind, nur im Einvernehmen mit ihm versetzt, abgeordnet oder umgesetzt werden.

(6) Ist der Bundesbeauftragte vorübergehend an der Ausübung seines Amtes verhindert, kann der Bundesminister des Innern einen Vertreter mit der Wahrnehmung der Geschäfte beauftragen. Der Bundesbeauftragte soll dazu gehört werden.

§ 23.- Rechtsstellung des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

(1) Das Amtsverhältnis des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit beginnt mit der Aushändigung der Ernennungsurkunde. Es endet

1. mit Ablauf der Amtszeit,

2. mit der Entlassung.

Der Bundespräsident entlässt den Bundesbeauftragten, wenn dieser es verlangt oder auf Vorschlag der Bundesregierung, wenn Gründe vorliegen, die bei einem Richter auf Lebenszeit die Entlassung aus dem Dienst rechtfertigen. Im Fall der Beendigung des Amtsverhältnisses erhält der Bundesbeauftragte eine vom Bundespräsidenten vollzogene Urkunde. Eine Entlassung wird mit der Aushändigung der Urkunde wirksam. Auf Ersuchen des Bundesministers des Innern ist der Bundesbeauftragte verpflichtet, die Geschäfte bis zur Ernennung seines Nachfolgers weiterzuführen.

(2) Der Bundesbeauftragte darf neben seinem Amt kein anderes besoldetes Amt, kein Gewerbe und keinen Beruf ausüben und weder der Leitung oder dem Aufsichtsrat oder Verwaltungsrat eines auf Erwerb gerichteten Unternehmens noch einer Regierung oder einer gesetzgebenden Körperschaft des Bundes oder eines Landes angehören.

Er darf nicht gegen Entgelt außergerichtliche Gutachten abgeben.

(3) Der Bundesbeauftragte hat dem Bundesministerium des Innern Mitteilung über Geschenke zu machen, die er in bezug auf sein Amt erhält. Das Bundesministerium des Innern entscheidet über die Verwendung der Geschenke.

(4) Der Bundesbeauftragte ist berechtigt, über Personen, die ihm in seiner Eigenschaft als Bundesbeauftragter Tatsachen anvertraut haben, sowie über diese Tatsachen selbst das Zeugnis zu verweigern.

Dies gilt auch für die Mitarbeiter des Bundesbeauftragten mit der Maßgabe, dass über die Ausübung dieses Rechts der Bundesbeauftragte entscheidet. Soweit das Zeugnisverweigerungsrecht des Bundesbeauftragten reicht, darf die Vorlegung oder Auslieferung von Akten oder anderen Schriftstücken von ihm nicht gefordert werden.

(5) Der Bundesbeauftragte ist, auch nach Beendigung seines Amtsverhältnisses, verpflichtet, über die ihm amtlich bekanntgewordenen Angelegenheiten Verschwiegenheit zu bewahren. Dies gilt nicht für Mitteilungen im dienstlichen Verkehr oder über Tatsachen, die offenkundig sind oder ihrer Bedeutung nach keiner Geheimhaltung bedürfen.

Der Bundesbeauftragte darf, auch wenn er nicht mehr im Amt ist, über solche Angelegenheiten ohne Genehmigung des Bundesministeriums des Innern weder vor Gericht noch außergerichtlich aussagen oder Erklärungen abgeben. Unberührt bleibt die gesetzlich begründete Pflicht, Straftaten anzuzeigen und bei Gefährdung der freiheitlichen demokratischen Grundordnung für deren Erhaltung einzutreten. Für den Bundesbeauftragten und seine Mitarbeiter gelten die §§ 93, 97, 105 Absatz 1, § 111 Absatz 5 in Verbindung mit § 105 Absatz 1 sowie § 116 Absatz 1 der Abgabenordnung nicht. Satz 5 findet keine Anwendung, soweit die Finanzbehörden die Kenntnis für die Durchführung eines Verfahrens wegen einer Steuerstraftat sowie eines damit zusammenhängenden Steuerverfahrens benötigen, an deren Verfolgung ein zwingendes öffentliches Interesse besteht, oder soweit es sich um vorsätzlich falsche Angaben des Auskunftspflichtigen oder der für ihn tätigen Personen handelt.

Stellt der Bundesbeauftragte einen Datenschutzverstoß fest, ist er befugt, diesen anzuzeigen und den Betroffenen hierüber zu informieren.

(6) Die Genehmigung, als Zeuge auszusagen, soll nur versagt werden, wenn die Aussage dem Wohle des Bundes oder eines deutschen Landes Nachteile bereiten oder die Erfüllung öffentlicher Aufgaben ernstlich gefährden oder erheblich erschweren würde.

Die Genehmigung, ein Gutachten zu erstatten, kann versagt werden, wenn die Erstattung den dienstlichen Interessen Nachteile bereiten würde. § 28 des Bundesverfassungsgerichtsgesetzes bleibt unberührt.

(7) Der Bundesbeauftragte erhält vom Beginn des Kalendermonats an, in dem das Amtsverhältnis beginnt, bis zum Schluss des Kalendermonats, in dem das Amtsverhältnis endet, im Falle des Absatzes 1 Satz 6 bis zum Ende des Monats, in dem die Geschäftsführung endet, Amtsbezüge in Höhe der einem Bundesbeamten der Besoldungsgruppe B 9 zustehenden Besoldung.

Das Bundesreisekostengesetz und das Bundesumzugskostengesetz sind entsprechend anzuwenden. Im übrigen sind die §§ 13 bis 20 und 21a Absatz 5 des Bundesministergesetzes mit der Maßgabe anzuwenden, dass an die Stelle der zweijährigen Amtszeit in § 15 Absatz 1 des Bundesministergesetzes eine Amtszeit von fünf Jahren und an die Stelle der Besoldungsgruppe B 11 in § 21a Absatz 5 des Bundesministergesetzes die Besoldungsgruppe B 9 tritt. Abweichend von Satz 3 in Verbindung mit den §§ 15 bis 17 und 21 a Absatz 5 des Bundesministergesetzes berechnet sich das Ruhegehalt des Bundesbeauftragten unter Hinzurechnung der Amtszeit als ruhegehaltsfähige Dienstzeit in entsprechender Anwendung des Beamtenversorgungsgesetzes, wenn dies günstiger ist und der Bundesbeauftragte sich unmittelbar vor seiner Wahl zum Bundesbeauftragten als Beamter oder Richter mindestens in dem letzten gewöhnlich vor Erreichen der Besoldungsgruppe B 9 zu durchlaufenden Amt befunden hat.

(8) Absatz 5 Satz 5 bis 7 gilt entsprechend für die öffentlichen Stellen, die für die Kontrolle der Einhaltung der Vorschriften über den Datenschutz in den Ländern zuständig sind.

§ 24.- Kontrolle durch den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

(1) Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit kontrolliert bei den öffentlichen Stellen des Bundes die Einhaltung der Vorschriften dieses Gesetzes und anderer Vorschriften über den Datenschutz.

(2) Die Kontrolle des Bundesbeauftragten erstreckt sich auch auf

1. von öffentlichen Stellen des Bundes erlangte personenbezogene Daten über den Inhalt und die näheren Umstände des Brief-, Post- und Fernmeldeverkehrs, und

2. personenbezogene Daten, die einem Berufs- oder besonderen Amtsgeheimnis, insbesondere dem Steuergeheimnis nach § 30 der Abgabenordnung, unterliegen.

Das Grundrecht des Brief-, Post- und Fernmeldegeheimnisses des Artikels 10 des Grundgesetzes wird insoweit eingeschränkt.

Personenbezogene Daten, die der Kontrolle durch die Kommission nach § 15 des Artikel 10-Gesetzes unterliegen, unterliegen nicht der Kontrolle durch den Bundesbeauftragten, es sei denn, die Kommission ersucht den Bundesbeauftragten, die Einhaltung der Vorschriften über den Datenschutz bei bestimmten Vorgängen oder in bestimmten Bereichen zu kontrollieren und ausschließlich ihr darüber zu berichten. Der Kontrolle durch den Bundesbeauftragten unterliegen auch nicht personenbezogene Daten in Akten über die Sicherheitsüberprüfung, wenn der Betroffene der Kontrolle der auf ihn bezogenen Daten im Einzelfall gegenüber dem Bundesbeauftragten widerspricht.

(3) Die Bundesgerichte unterliegen der Kontrolle des Bundesbeauftragten nur, soweit sie in Verwaltungsangelegenheiten tätig werden.

(4) Die öffentlichen Stellen des Bundes sind verpflichtet, den Bundesbeauftragten und seine Beauftragten bei der Erfüllung ihrer Aufgaben zu unterstützen. Ihnen ist dabei insbesondere

1. Auskunft zu ihren Fragen sowie Einsicht in alle Unterlagen, insbesondere in die gespeicherten Daten und in die Datenverarbeitungsprogramme, zu gewähren, die im Zusammenhang mit der Kontrolle nach Absatz 1 stehen,

2. jederzeit Zutritt in alle Diensträume zu gewähren.

Die in § 6 Absatz 2 und § 19 Absatz 3 genannten Behörden gewähren die Unterstützung nur dem Bundesbeauftragten selbst und den von ihm schriftlich besonders Beauftragten.

Satz 2 gilt für diese Behörden nicht, soweit die oberste Bundesbehörde im Einzelfall feststellt, dass die Auskunft oder Einsicht die Sicherheit des Bundes oder eines Landes gefährden würde.

(5) Der Bundesbeauftragte teilt das Ergebnis seiner Kontrolle der öffentlichen Stelle mit.

Damit kann er Vorschläge zur Verbesserung des Datenschutzes, insbesondere zur Beseitigung von festgestellten Mängeln bei der Verarbeitung oder Nutzung personenbezogener Daten, verbinden. § 25 bleibt unberührt.

(6) Absatz 2 gilt entsprechend für die öffentlichen Stellen, die für die Kontrolle der Einhaltung der Vorschriften über den Datenschutz in den Ländern zuständig sind.

§ 25.- Beanstandungen durch den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

(1) Stellt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Verstöße gegen die Vorschriften dieses Gesetzes oder gegen andere Vorschriften über den Datenschutz oder sonstige Mängel bei der Verarbeitung oder Nutzung personenbezogener Daten fest, so beanstandet er dies

1. bei der Bundesverwaltung gegenüber der zuständigen obersten Bundesbehörde,

2. beim Bundeseisenbahnvermögen gegenüber dem Präsidenten,

3. bei den aus dem Sondervermögen Deutsche Bundespost durch Gesetz hervorgegangenen Unternehmen, solange ihnen ein ausschließliches Recht nach dem Postgesetz zusteht, gegenüber deren Vorständen,

4. bei den bundesunmittelbaren Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts sowie bei Vereinigungen solcher Körperschaften, Anstalten und Stiftungen gegenüber dem Vorstand oder dem sonst vertretungsberechtigten Organ und fordert zur Stellungnahme innerhalb einer von ihm zu bestimmenden Frist auf. In den Fällen von Satz 1 nº 4 unterrichtet der Bundesbeauftragte gleichzeitig die zuständige Aufsichtsbehörde.

(2) Der Bundesbeauftragte kann von einer Beanstandung absehen oder auf eine Stellungnahme der betroffenen Stelle verzichten, insbesondere wenn es sich um unerhebliche oder inzwischen beseitigte Mängel handelt.

(3) Die Stellungnahme soll auch eine Darstellung der Maßnahmen enthalten, die auf Grund der Beanstandung des Bundesbeauftragten getroffen worden sind. Die in Absatz 1 Satz 1 nº 4 genannten Stellen leiten der zuständigen Aufsichtsbehörde gleichzeitig eine Abschrift ihrer Stellungnahme an den Bundesbeauftragten zu.

§ 26.- Weitere Aufgaben des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

(1) Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit erstattet dem Deutschen Bundestag alle zwei Jahre einen Tätigkeitsbericht. Er unterrichtet den Deutschen Bundestag und die Öffentlichkeit über wesentliche Entwicklungen des Datenschutzes.

(2) Auf Anforderung des Deutschen Bundestages oder der Bundesregierung hat der Bundesbeauftragte Gutachten zu erstellen und Berichte zu erstatten. Auf Ersuchen des Deutschen Bundestages, des Petitionsausschusses, des Innenausschusses oder der Bundesregierung geht der Bundesbeauftragte ferner Hinweisen auf Angelegenheiten und Vorgänge des Datenschutzes bei den öffentlichen Stellen des Bundes nach. Der Bundesbeauftragte kann sich jederzeit an den Deutschen Bundestag wenden.

(3) Der Bundesbeauftragte kann der Bundesregierung und den in § 12 Absatz 1 genannten Stellen des Bundes Empfehlungen zur Verbesserung des Datenschutzes geben und sie in Fragen des Datenschutzes beraten.

Die in § 25 Absatz 1 nº 1 bis 4 genannten Stellen sind durch den Bundesbeauftragten zu unterrichten, wenn die Empfehlung oder Beratung sie nicht unmittelbar betrifft.

(4) Der Bundesbeauftragte wirkt auf die Zusammenarbeit mit den öffentlichen Stellen, die für die Kontrolle der Einhaltung der Vorschriften über den Datenschutz in den Ländern zuständig sind, sowie mit den Aufsichtsbehörden nach § 38 hin. § 38 Absatz 1 Satz 3 und 4 gilt entsprechend.

Dritter Abschnitt

Datenverarbeitung nicht-öffentlicher Stellen und öffentlichrechtlicher Wettbewerbsunternehmen

Erster Unterabschnitt

Rechtsgrundlagen der Datenverarbeitung

§ 27.- Anwendungsbereich

(1) Die Vorschriften dieses Abschnittes finden Anwendung, soweit personenbezogene Daten unter Einsatz von Datenverarbeitungsanlagen verarbeitet, genutzt oder dafür erhoben werden oder die Daten in oder aus nicht automatisierten Dateien verarbeitet, genutzt oder dafür erhoben werden durch

1. nicht öffentliche Stellen,

2.

a) öffentliche Stellen des Bundes, soweit sie als öffentlich-rechtliche Unternehmen am Wettbewerb teilnehmen,

b) öffentlichen Stellen der Länder, soweit sie als öffentlich-rechtliche Unternehmen am Wettbewerb teilnehmen, Bundesrecht ausführen und der Datenschutz nicht durch Landesgesetz geregelt ist.

Dies gilt nicht, wenn die Erhebung, Verarbeitung oder Nutzung der Daten ausschließlich für persönliche oder familiäre Tätigkeiten erfolgt. In den Fällen der Nummer 2 Buchstabe a gelten anstelle des § 38 die §§ 18, 21 und 24 bis 26.

(2) Die Vorschriften dieses Abschnittes gelten nicht für die Verarbeitung und Nutzung personenbezogener Daten außerhalb von nicht automatisierten Dateien, soweit es sich nicht um personenbezogene Daten handelt, die offensichtlich aus einer automatisierten Verarbeitung entnommen worden sind.

§ 28.- Datenerhebung und -speicherung für eigene Geschäftszwecke

(1) Das Erheben, Speichern, Verändern oder Übermitteln personenbezogener Daten oder ihre Nutzung als Mittel für die Erfüllung eigener Geschäftszwecke ist zulässig,

1. wenn es für die Begründung, Durchführung oder Beendigung eines rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses mit dem Betroffenen erforderlich ist,

2. soweit es zur Wahrung berechtigter Interessen der verantwortlichen Stelle erforderlich ist und kein Grund zu der Annah me besteht, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung überwiegt oder

3. wenn die Daten allgemein zugänglich sind oder die verantwortliche Stelle sie veröffentlichen dürfte, es sei denn, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung gegenüber dem berechtigten Interesse der verantwortlichen Stelle offensichtlich überwiegt.

Bei der Erhebung personenbezogener Daten sind die Zwecke, für die die Daten verarbeitet oder genutzt werden sollen, konkret festzulegen.

(2) Die Übermittlung oder Nutzung für einen anderen Zweck ist zulässig:

1. unter den Voraussetzungen des Absatzes 1 Satz 1 Nummer 2 oder Nummer 3,

2. soweit es erforderlich ist

a) zur Wahrung berechtigter Interessen eines Dritten oder

b) zur Abwehr von Gefahren für die staatliche oder öffentliche Sicherheit oder zur Verfolgung von Straftaten und kein Grund zu der Annahme besteht, dass der Betroffene ein schutzwürdiges Interesse an dem Ausschluss der Übermittlung oder Nutzung hat, oder

3. wenn es im Interesse einer Forschungseinrichtung zur Durchführung wissenschaftlicher Forschung erforderlich ist, das wissenschaftliche Interesse an der Durchführung des Forschungsvorhabens das Interesse des Betroffenen an dem Ausschluss der Zweckänderung erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann.

(3) Die Verarbeitung oder Nutzung personenbezogener Daten für Zwecke des Adresshandels oder der Werbung ist zulässig, soweit der Betroffene eingewilligt hat und im Falle einer nicht schriftlich erteilten Einwilligung die verantwortliche Stelle nach Absatz 3a verfährt. Darüber hinaus ist die Verarbeitung oder Nutzung personenbezogener Daten zulässig, soweit es sich um listenmäßig oder sonst zusammengefasste Daten über Angehörige einer Personengruppe handelt, die sich auf die Zugehörigkeit des Betroffenen zu dieser Personengruppe, seine Berufs-, Branchen- oder Geschäftsbezeichnung, seinen Namen, Titel, akademischen Grad, seine Anschrift und sein Geburtsjahr beschränken, und die Verarbeitung oder Nutzung erforderlich ist

1. für Zwecke der Werbung für eigene Angebote der verantwortlichen Stelle, die diese Daten mit Ausnahme der Angaben zur Gruppenzugehörigkeit beim Betroffenen nach Absatz 1 Satz 1 Nummer 1 oder aus allgemein zugänglichen Adress-, Rufnummern-, Branchen- oder vergleichbaren Verzeichnissen erhoben hat,

2. für Zwecke der Werbung im Hinblick auf die berufliche Tätigkeit des Betroffenen und unter seiner beruflichen Anschrift oder

3. für Zwecke der Werbung für Spenden, die nach § 10b Absatz 1 und § 34g des Einkommensteuergesetzes steuerbegünstigt sind.

Für Zwecke nach Satz 2 Nummer 1 darf die verantwortliche Stelle zu den dort genannten Daten weitere Daten hinzuspeichern.

Zusammengefasste personenbezogene Daten nach Satz 2 dürfen auch dann für Zwecke der Werbung übermittelt werden, wenn die Übermittlung nach Maßgabe des § 34 Absatz 1a Satz 1 gespeichert wird; in diesem Fall muss die Stelle, die die Daten erstmalig erhoben hat, aus der Werbung eindeutig hervorgehen. Unabhängig vom Vorliegen der Voraussetzungen des Satzes 2 dürfen personenbezogene Daten für Zwecke der Werbung für fremde Angebote genutzt werden, wenn für den Betroffenen bei der Ansprache zum Zwecke der Werbung die für die Nutzung der Daten verantwortliche Stelle eindeutig erkennbar ist. Eine Verarbeitung oder Nutzung nach den Sätzen 2 bis 4 ist nur zulässig, soweit schutzwürdige Interessen des Betroffenen nicht entgegenstehen.

Nach den Sätzen 1, 2 und 4 übermittelte Daten dürfen nur für den Zweck verarbeitet oder genutzt werden, für den sie übermittelt worden sind.

(3a) Wird die Einwilligung nach § 4a Absatz 1 Satz 3 in anderer Form als der Schriftform erteilt, hat die verantwortliche Stelle dem Betroffenen den Inhalt der Einwilligung schriftlich zu bestätigen, es sei denn, dass die Einwilligung elektronisch erklärt wird und die verantwortliche Stelle sicherstellt, dass die Einwilligung protokolliert wird und der Betroffene deren Inhalt jederzeit abrufen und die Einwilligung jederzeit mit Wirkung für die Zunkunft widerrufen kann. Soll die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt werden, ist sie in drucktechnisch deutlicher Gestaltung besonders hervorzuheben.

(3b) Die verantwortliche Stelle darf den Abschluss eines Vertrags nicht von einer Einwilligung des Betroffenen nach Absatz 3 Satz 1 abhängig machen, wenn dem Betroffenen ein anderer Zugang zu gleichwertigen vertraglichen Leistungen ohne die Einwilligung nicht oder nicht in zumutbarer Weise möglich ist. Eine unter solchen Umständen erteilte Einwilligung ist unwirksam.

(4) Widerspricht der Betroffene bei der verantwortlichen Stelle der Verarbeitung oder Nutzung seiner Daten für Zwecke der Werbung oder der Markt- oder Meinungsforschung, ist eine Verarbeitung oder Nutzung für diese Zwecke unzulässig. Der Betroffene ist bei der Ansprache zum Zweck der Werbung oder der Markt- oder Meinungsforschung und in den Fällen des Absatzes 1 Satz 1 Nummer 1 auch bei Begründung des rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses über die verantwortliche Stelle sowie über das Widerspruchsrecht nach Satz 1 zu unterrichten; soweit der Ansprechende personenbezogene Daten des Betroffenen nutzt, die bei einer ihm nicht bekannten Stelle gespeichert sind, hat er auch sicherzustellen, dass der Betroffene Kenntnis über die Herkunft der Daten erhalten kann. Widerspricht der Betroffene bei dem Dritten, dem die Daten im Rahmen der Zwecke nach Absatz 3 übermittelt worden sind, der Verarbeitung oder Nutzung zum Zwecke der Werbung oder der Markt- oder Meinungsforschung, hat dieser die Daten für diese Zwecke zu sperren. In den Fällen des Absatzes 1 Satz 1 Nummer 1 darf für den Widerspruch keine strengere Form verlangt werden als für die Begründung des rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses.

(5) Der Dritte, dem die Daten übermittelt worden sind, darf diese nur für den Zweck verarbeiten oder nutzen, zu dessen Erfüllung sie ihm übermittelt werden. Eine Verarbeitung oder Nutzung für andere Zwecke ist nicht-öffentlichen Stellen nur unter den Voraussetzungen der Absätze 2 und 3 und öffentlichen Stellen nur unter den Voraussetzungen des § 14 Absatz 2 erlaubt. Die übermittelnde Stelle hat ihn darauf hinzuweisen.

(6) Das Erheben, Verarbeiten und Nutzen von besonderen Arten personenbezogener Daten (§ 3 Absatz 9) für eigene Geschäftszwecke ist zulässig, soweit nicht der Betroffene nach Maßgabe des § 4a Absatz 3 eingewilligt hat, wenn

1. dies zum Schutz lebenswichtiger Interessen des Betroffenen oder eines Dritten erforderlich ist, sofern der Betroffene aus physischen oder rechtlichen Gründen außerstande ist, seine Einwilligung zu geben,

2. es sich um Daten handelt, die der Betroffene offenkundig öffentlich gemacht hat,

3. dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist und kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Erhebung, Verarbeitung oder Nutzung überwiegt, oder

4. dies zur Durchführung wissenschaftlicher Forschung erforderlich ist, das wissenschaftliche Interesse an der Durchführung des Forschungsvorhabens das Interesse des Betroffenen an dem Ausschluss der Erhebung, Verarbeitung und Nutzung erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann.

(7) Das Erheben von besonderen Arten per-sonenbezogener Daten (§ 3 Absatz 9) ist ferner zulässig, wenn dies zum Zweck der Ge-sundheitsvorsorge, der medizinischen Diagnostik, der Gesundheitsversorgung oder Behandlung oder für die Verwaltung von Gesundheitsdiensten erforderlich ist und die Verarbeitung dieser Daten durch ärztliches Personal oder durch sonstige Personen er-folgt, die einer entsprechenden Geheimhaltungspflicht unterliegen. Die Verarbeitung und Nutzung von Daten zu den in Satz 1 genannten Zwecken richtet sich nach den für die in Satz 1 genannten Personen geltenden Geheimhaltungspflichten.

Werden zu einem in Satz 1 genannten Zweck Daten über die Gesundheit von Personen durch Angehörige eines anderen als in § 203 Absatz 1 und 3 des Strafgesetzbuchs genannten Berufes, dessen Ausübung die Feststellung, Heilung oder Linderung von Krankheiten oder die Herstellung oder den Vertrieb von Hilfsmitteln mit sich bringt, erhoben, verarbeitet oder genutzt, ist dies nur unter den Voraussetzungen zulässig, unter denen ein Arzt selbst hierzu befugt wäre.

(8) Für einen anderen Zweck dürfen die besonderen Arten personenbezogener Daten (§ 3 Absatz 9) nur unter den Voraussetzungen des Absatzes 6 nº 1 bis 4 oder des Absatzes 7 Satz 1 übermittelt oder genutzt werden.

Eine Übermittlung oder Nutzung ist auch zulässig, wenn dies zur Abwehr von erheblichen Gefahren für die staatliche und öffentliche Sicherheit sowie zur Verfolgung von Straftaten von erheblicher Bedeutung erforderlich ist.

(9) Organisationen, die politisch, philosophisch, religiös oder gewerkschaftlich ausgerichtet sind und keinen Erwerbszweck verfolgen, dürfen besondere Arten personenbezogener Daten (§ 3 Absatz 9) erheben, verarbeiten oder nutzen, soweit dies für die Tätigkeit der Organisation erforderlich ist.

Dies gilt nur für personenbezogene Daten ihrer Mitglieder oder von Personen, die im Zusammenhang mit deren Tätigkeitszweck regelmäßig Kontakte mit ihr unterhalten. Die Übermittlung dieser personenbezogenen Daten an Personen oder Stellen außerhalb der Organisation ist nur unter den Voraussetzungen des § 4a Absatz 3 zulässig. Absatz 2 Nummer 2 Buchstabe b gilt entsprechend.

§ 28.- Datenerhebung, -verarbeitung und -nutzung für eigene Zwecke (bis zum 31.08.2009 geltende Fassung, vgl. Übergangsregelung in § 47)

(1) Das Erheben, Speichern, Verändern oder Übermitteln personenbezogener Daten oder ihre Nutzung als Mittel für die Erfüllung eigener Geschäftszwecke ist zulässig,

1. wenn es der Zweckbestimmung eines Vertragsverhältnisses oder vertragsähnlichen Vertrauensverhältnisses mit dem Betroffenen dient,

2. soweit es zur Wahrung berechtigter Interessen der verantwortlichen Stelle erforderlich ist und kein Grund zu der Annah me besteht, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung überwiegt oder

3. wenn die Daten allgemein zugänglich sind oder die verantwortliche Stelle sie veröffentlichen dürfte, es sei denn, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung gegenüber dem berechtigten Interesse der verantwortlichen Stelle offensichtlich überwiegt.

Bei der Erhebung personenbezogener Daten sind die Zwecke, für die die Daten verarbeitet oder genutzt werden sollen, konkret festzulegen.

(2) Für einen anderen Zweck dürfen sie nur unter den Voraussetzungen des Absatzes 1 Satz 1 nº 2 und 3 übermittelt oder genutzt werden.

(3) Die Übermittlung oder Nutzung für einen anderen Zweck ist auch zulässig:

1. soweit es zur Wahrung berechtigter Interessen eines Dritten oder

2. zur Abwehr von Gefahren für die staatliche und öffentliche Sicherheit sowie zur Verfolgung von Straftaten erforderlich ist, oder

3. für Zwecke der Werbung, der Markt- und Meinungsforschung, wenn es sich um listenmäßig oder sonst zusammengefasste Daten über Angehörige einer Personengruppe handelt, die sich auf

a) eine Angabe über die Zugehörigkeit des Betroffenen zu dieser Personengruppe,

b) Berufs-, Branchen- oder Geschäftsbezeichnung,

c) Namen,

d) Titel,

e) akademische Grade,

f) Anschrift und

g) Geburtsjahr beschränken und kein Grund zu der Annahme besteht, dass der Betroffene ein schutzwürdiges Interesse an dem Ausschluss der Übermittlung oder Nutzung hat, oder

4. wenn es im Interesse einer Forschungseinrichtung zur Durchführung wissenschaftlicher Forschung erforderlich ist, das wissenschaftliche Interesse an der Durchführung des Forschungsvorhabens das Interesse des Betroffenen an dem Ausschluss der Zweckänderung erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann.

In den Fällen des Satzes 1 nº 3 ist anzunehmen, dass dieses Interesse besteht, wenn im Rahmen der Zweckbestimmung eines Vertragsverhältnisses oder vertragsähnlichen Vertrauensverhältnisses gespeicherte Daten übermittelt werden sollen, die sich

1. auf strafbare Handlungen,

2. auf Ordnungswidrigkeiten sowie

3. bei Übermittlung durch den Arbeitgeber auf arbeitsrechtliche Rechtsverhältnisse beziehen.

(4) Widerspricht der Betroffene bei der verantwortlichen Stelle der Nutzung oder Übermittlung seiner Daten für Zwecke der Werbung oder der Markt- oder Meinungsforschung, ist eine Nutzung oder Übermittlung für diese Zwecke unzulässig. Der Betroffene ist bei der Ansprache zum Zweck der Werbung oder der Markt- oder Meinungsforschung über die verantwortliche Stelle sowie über das Widerspruchsrecht nach Satz 1 zu unterrichten; soweit der Ansprechende personenbezogene Daten des Betroffenen nutzt, die bei einer ihm nicht bekannten Stelle gespeichert sind, hat er auch sicherzustellen, dass der Betroffene Kenntnis über die Herkunft der Daten erhalten kann. Widerspricht der Betroffene bei dem Dritten, dem die Daten nach Absatz 3 übermittelt werden, der Verarbeitung oder Nutzung zum Zwecke der Werbung oder der Markt- oder Meinungsforschung, hat dieser die Daten für diese Zwecke zu sperren.

(5) Der Dritte, dem die Daten übermittelt worden sind, darf diese nur für den Zweck verarbeiten oder nutzen, zu dessen Erfüllung sie ihm übermittelt werden. Eine Verarbeitung oder Nutzung für andere Zwecke ist nicht-öffentlichen Stellen nur unter den Voraussetzungen der Absätze 2 und 3 und öffentlichen Stellen nur unter den Voraussetzungen des § 14 Absatz 2 erlaubt. Die übermittelnde Stelle hat ihn darauf hinzuweisen.

(6) Das Erheben, Verarbeiten und Nutzen von besonderen Arten personenbezogener Daten (§ 3 Absatz 9) für eigene Geschäftszwecke ist zulässig, soweit nicht der Betroffene nach Maßgabe des § 4a Absatz 3 eingewilligt hat, wenn

1. dies zum Schutz lebenswichtiger Interessen des Betroffenen oder eines Dritten erforderlich ist, sofern der Betroffene aus physischen oder rechtlichen Gründen außerstande ist, seine Einwilligung zu geben,

2. es sich um Daten handelt, die der Betroffene offenkundig öffentlich gemacht hat,

3. dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist und kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Erhebung, Verarbeitung oder Nutzung überwiegt, oder

4. dies zur Durchführung wissenschaftlicher Forschung erforderlich ist, das wissenschaftliche Interesse an der Durchführung des Forschungsvorhabens das Interesse des Betroffenen an dem Ausschluss der Erhebung, Verarbeitung und Nutzung erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann.

(7) Das Erheben von besonderen Arten personenbezogener Daten (§ 3 Absatz 9) ist ferner zulässig, wenn dies zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik, der Gesundheitsversorgung oder Behandlung oder für die Verwaltung von Gesundheitsdiensten erforderlich ist und die Verarbeitung dieser Daten durch ärztliches Personal oder durch sonstige Personen erfolgt, die einer entsprechenden Geheimhaltungspflicht unterliegen. Die Verarbeitung und Nutzung von Daten zu den in Satz 1 genannten Zwecken richtet sich nach den für die in Satz 1 genannten Personen geltenden Geheimhaltungspflichten. Werden zu einem in Satz 1 genannten Zweck Daten über die Gesundheit von Personen durch Angehörige eines anderen als in § 203 Absatz 1 und 3 des Strafgesetzbuchs genannten Berufes, dessen Ausübung die Feststellung, Heilung oder Linderung von Krankheiten oder die Herstellung oder den Vertrieb von Hilfsmitteln mit sich bringt, erhoben, verarbeitet oder genutzt, ist dies nur unter den Voraussetzungen zulässig, unter denen ein Arzt selbst hierzu befugt wäre.

(8) Für einen anderen Zweck dürfen die besonderen Arten personenbezogener Daten (§ 3 Absatz 9) nur unter den Voraussetzungen des Absatzes 6 nº 1 bis 4 oder des Absatzes 7 Satz 1 übermittelt oder genutzt werden.

Eine Übermittlung oder Nutzung ist auch zulässig, wenn dies zur Abwehr von erheblichen Gefahren für die staatliche und öffentliche Sicherheit sowie zur Verfolgung von Straftaten von erheblicher Bedeutung erforderlich ist.

(9) Organisationen, die politisch, philosophisch, religiös oder gewerkschaftlich ausgerichtet sind und keinen Erwerbszweck verfolgen, dürfen besondere Arten personenbezogener Daten (§ 3 Absatz 9) erheben, verarbeiten oder nutzen, soweit dies für die Tätigkeit der Organisation erforderlich ist.

Dies gilt nur für personenbezogene Daten ihrer Mitglieder oder von Personen, die im Zusammenhang mit deren Tätigkeitszweck regelmäßig Kontakte mit ihr unterhalten. Die Übermittlung dieser personenbezogenen Daten an Personen oder Stellen außerhalb der Organisation ist nur unter den Voraussetzungen des § 4a Absatz 3 zulässig. Absatz 3 nº 2 gilt entsprechend.

§ 29.- Geschäftsmäßige Datenerhebung und –speicherung zum Zweck der Übermittlung

(1) Das geschäftsmäßige Erheben, Speichern oder Verändern personenbezogener Daten zum Zweck der Übermittlung, insbesondere wenn dies der Werbung, der Tätigkeit von Auskunfteien oder dem Adresshandel dient, ist zulässig, wenn 1. kein Grund zu der Annahme besteht, dass der Betroffene ein schutzwürdiges Interesse an dem Ausschluss der Erhebung, Speicherung oder Veränderung hat, oder

2. die Daten aus allgemein zugänglichen Quellen entnommen werden können oder die verantwortliche Stelle sie veröffentlichen dürfte, es sei denn, dass das schutz würdige Interesse des Betroffenen an dem Ausschluss der Erhebung, Speicherung oder Veränderung offensichtlich überwiegt.

§ 28 Absatz 1 Satz 2 und Absatz 3 bis 3b ist anzuwenden.

(2) Die Übermittlung im Rahmen der Zwecke nach Absatz 1 ist zulässig, wenn

1. der Dritte, dem die Daten übermittelt werden, ein berechtigtes Interesse an ihrer Kenntnis glaubhaft dargelegt hat und

2. kein Grund zu der Annahme besteht, dass der Betroffene ein schutzwürdiges Interesse an dem Ausschluss der Übermittlung hat.

§ 28 Absatz 3 bis 3b gilt entsprechend. Bei der Übermittlung nach Nummer 1 sind die Gründe für das Vorliegen eines berechtigten Interesses und die Art und Weise ihrer glaubhaften Darlegung von der übermittelnden Stelle aufzuzeichnen. Bei der Übermittlung im automatisierten Abrufverfahren obliegt die Aufzeichnungspflicht dem Dritten, dem die Daten übermittelt werden.

(3) Die Aufnahme personenbezogener Daten in elektronische oder gedruckte Adress-, Rufnummern-, Branchen- oder vergleichbare Ver-zeichnisse hat zu unterbleiben, wenn der entgegenstehende Wille des Betroffenen aus dem zugrunde liegenden elektronischen oder gedruckten Verzeichnis oder Register ersichtlich ist. Der Empfänger der Daten hat sicherzustellen, dass Kennzeichnungen aus elektronischen oder gedruckten Verzeichnis-sen oder Registern bei der Übernahme in Verzeichnisse oder Register übernommen werden.

(4) Für die Verarbeitung oder Nutzung der übermittelten Daten gilt § 28 Absatz 4 und 5.

(5) § 28 Absatz 6 bis 9 gilt entsprechend.

§ 30.- Geschäftsmäßige Datenerhebung und -speicherung zum Zweck der Übermittlung in anonymisierter Form

(1) Werden personenbezogene Daten geschäftsmäßig erhoben und gespeichert, um sie in anonymisierter Form zu übermitteln, sind die Merkmale gesondert zu speichern, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können. Diese Merkmale dürfen mit den Einzelangaben nur zusammengeführt werden, soweit dies für die Erfüllung des Zwecks der Speicherung oder zu wissenschaftlichen Zwecken erforderlich ist.

(2) Die Veränderung personenbezogener Daten ist zulässig, wenn

1. kein Grund zu der Annahme besteht, dass der Betroffene ein schutzwürdiges Interesse an dem Ausschluss der Veränderung hat, oder

2. die Daten aus allgemein zugänglichen Quellen entnommen werden können oder die verantwortliche Stelle sie veröffentlichen dürfte, soweit nicht das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Veränderung offensichtlich überwiegt.

(3) Die personenbezogenen Daten sind zu löschen, wenn ihre Speicherung unzulässig ist.

(4) § 29 gilt nicht.

(5) § 28 Absatz 6 bis 9 gilt entsprechend.

§ 30a.- Geschäftsmäßige Datenerhebung und -speicherung für Zwecke der Markt- oder Meinungsforschung.

(1) Das geschäftsmäßige Erheben, Verarbeiten oder Nutzen personenbezogener Daten für Zwecke der Markt- oder Meinungsforschung ist zulässig, wenn

1. kein Grund zu der Annahme besteht, dass der Betroffene ein schutzwürdiges Interesse an dem Ausschluss der Erhebung, Verarbeitung oder Nutzung hat, oder

2. die Daten aus allgemein zugänglichen Quellen entnommen werden können oder die verantwortliche Stelle sie veröffentlichen dürfte und das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Erhebung, Verarbeitung oder Nutzung gegenüber dem Interesse der verantwortlichen Stelle nicht offensichtlich überwiegt.

Besondere Arten personenbezogener Daten (§ 3 Absatz 9) dürfen nur für ein bestimmtes Forschungsvorhaben erhoben, verarbeitet oder genutzt werden.

(2) Für Zwecke der Markt- oder Meinungsforschung erhobene oder gespeicherte personenbezogene Daten dürfen nur für diese Zwecke verarbeitet oder genutzt werden.

Daten, die nicht aus allgemein zugänglichen Quellen entnommen worden sind und die die verantwortliche Stelle auch nicht veröffentlichen darf, dürfen nur für das Forschungsvorhaben verarbeitet oder genutzt werden, für das sie erhoben worden sind. Für einen anderen Zweck dürfen sie nur verarbeitet oder genutzt werden, wenn sie zuvor so anonymisiert werden, dass ein Personenbezug nicht mehr hergestellt werden kann.

(3) Die personenbezogenen Daten sind zu anonymisieren, sobald dies nach dem Zweck des Forschungsvorhabens, für das die Daten erhoben worden sind, möglich ist.

Bis dahin sind die Merkmale gesondert zu speichern, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person zugeordnet werden können. Diese Merkmale dürfen mit den Einzelangaben nur zusammengeführt werden, soweit dies nach dem Zweck des Forschungsvorhabens erforderlich ist.

(4) § 29 gilt nicht.

(5) § 28 Absatz 4 und 6 bis 9 gilt entsprechend.

§ 31.- Besondere Zweckbindung

Personenbezogene Daten, die ausschließlich zu Zwecken der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung eines ordnungsgemäßen Betriebes einer Datenverarbeitungsanlage gespeichert werden, dürfen nur für diese Zwecke verwendet werden.

§ 32.- Datenerhebung, -verarbeitung und –nutzung für Zwecke des Beschäftigungsverhältnisses

(1) Personenbezogene Daten eines Beschäftigten dürfen für Zwecke des Beschäftigungsverhältnisses erhoben, verarbeitet oder genutzt werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung erforderlich ist. Zur Aufdeckung von Straftaten dürfen personenbezogene Daten eines Beschäftigten nur dann erhoben, verarbeitet oder genutzt werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass der Betroffene im Beschäftigungsverhältnis eine Straftat begangen hat, die Erhebung, Verarbeitung oder Nutzung zur Aufdeckung erforderlich ist und das schutzwürdige Interesse des Beschäftigten an dem Ausschluss der Erhebung, Verarbeitung oder Nutzung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind.

(2) Absatz 1 ist auch anzuwenden, wenn personenbezogene Daten erhoben, verarbeitet oder genutzt werden, ohne dass sie automatisiert verarbeitet oder in oder aus einer nicht automatisierten Datei verarbeitet, genutzt oder für die Verarbeitung oder Nutzung in einer solchen Datei erhoben werden.

(3) Die Beteiligungsrechte der Interessenvertretungen der Beschäftigten bleiben unberührt

Zweiter Unterabschnitt

Rechte des Betroffenen

§ 33.- Benachrichtigung des Betroffenen

(1) Werden erstmals personenbezogene Daten für eigene Zwecke ohne Kenntnis des Betroffenen gespeichert, ist der Betroffene von der Speicherung, der Art der Daten, der Zweckbestimmung der Erhebung, Verarbeitung oder Nutzung und der Identität der verantwortlichen Stelle zu benachrichtigen.

Werden personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung ohne Kenntnis des Betroffenen gespeichert, ist der Betroffene von der erstmaligen Übermittlung und der Art der übermittelten Daten zu benachrichtigen. Der Betroffene ist in den Fällen der Sätze 1 und 2 auch über die Kategorien von Empfängern zu unterrichten, soweit er nach den Umständen des Einzelfalles nicht mit der Übermittlung an diese rechnen muss.

(2) Eine Pflicht zur Benachrichtigung besteht nicht, wenn

1. der Betroffene auf andere Weise Kenntnis von der Speicherung oder der Übermittlung erlangt hat,

2. die Daten nur deshalb gespeichert sind, weil sie aufgrund gesetzlicher, satzungsmäßiger oder vertraglicher Aufbewahrungsvorschriften nicht gelöscht werden dürfen oder ausschließlich der Datensicherung oder der Datenschutzkontrolle dienen und eine Benachrichtigung einen unverhältnismäßigen Aufwand erfordern würde,

3. die Daten nach einer Rechtsvorschrift oder ihrem Wesen nach, namentlich wegen des überwiegenden rechtlichen Interesses eines Dritten, geheimgehalten werden müssen,

4. die Speicherung oder Übermittlung durch Gesetz ausdrücklich vorgesehen ist,

5. die Speicherung oder Übermittlung für Zwecke der wissenschaftlichen Forschung erforderlich ist und eine Benachrichtigung einen unverhältnismäßigen Aufwand erfordern würde,

6. die zuständige öffentliche Stelle gegenüber der verantwortlichen Stelle festgestellt hat, dass das Bekanntwerden der Daten die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohle des Bundes oder eines Landes Nachteile bereiten würde,

7. die Daten für eigene Zwecke gespeichert sind und

a) aus allgemein zugänglichen Quellen entnommen sind und eine Benachrichtigung wegen der Vielzahl der betroffenen Fälle unverhältnismäßig ist, oder

b) die Benachrichtigung die Geschäftszwecke der verantwortlichen Stelle erheblich gefährden würde, es sei denn, dass das Interesse an der Benachrichtigung die Gefährdung überwiegt,

8. die Daten geschäftsmäßig zum Zweck der Übermittlung gespeichert sind und

a) aus allgemein zugänglichen Quellen entnommen sind, soweit sie sich auf diejenigen Personen beziehen, die diese Daten veröffentlicht haben, oder

b) es sich um listenmäßig oder sonst zusammengefasste Daten handelt (§ 29 Absatz 2 Satz 2) und eine Benachrichtigung wegen der Vielzahl der betroffenen Fälle unverhältnismäßig ist,

9. aus allgemein zugänglichen Quellen entnommene Daten geschäftsmäßig für Zwecke der Markt- oder Meinungsforschung gespeichert sind und eine Benachrichtigung wegen der Vielzahl der betroffenen Fälle unverhältnismäßig ist.

Die verantwortliche Stelle legt schriftlich fest, unter welchen Voraussetzungen von einer Benachrichtigung nach Satz 1 nº 2 bis 7 abgesehen wird.

§ 34.- Auskunft an den Betroffenen

(1) Der Betroffene kann Auskunft verlangen über

1. die zu seiner Person gespeicherten Daten, auch soweit sie sich auf die Herkunft dieser Daten beziehen,

2. Empfänger oder Kategorien von Empfängern, an die Daten weitergegeben werden, und

3. den Zweck der Speicherung.

Er soll die Art der personenbezogenen Daten, über die Auskunft erteilt werden soll, näher bezeichnen. Werden die personenbezogenen Daten geschäftsmäßig zum Zwecke der Übermittlung gespeichert, kann der Betroffene über Herkunft und Empfänger nur Auskunft verlangen, sofern nicht das Interesse an der Wahrung des Geschäftsgeheimnisses überwiegt. In diesem Fall ist Auskunft über Herkunft und Empfänger auch dann zu erteilen, wenn diese Angaben nicht gespeichert sind.

(2) Der Betroffene kann von Stellen, die geschäftsmäßig personenbezogene Daten zum Zweck der Auskunftserteilung speichern, Auskunft über seine personenbezogenen Daten verlangen, auch wenn sie weder in einer automatisierten Verarbeitung noch in einer nicht automatisierten Datei gespeichert sind. Auskunft über Herkunft und Empfänger kann der Betroffene nur verlangen, sofern nicht das Interesse an der Wahrung des Geschäftsgeheimnisses überwiegt.

(3) Die Auskunft wird schriftlich erteilt, soweit nicht wegen der besonderen Umstände eine andere Form der Auskunftserteilung angemessen ist.

(4) Eine Pflicht zur Auskunftserteilung besteht nicht, wenn der Betroffene nach § 33 Absatz 2 Satz 1 nº 2, 3 und 5 bis 7 nicht zu benachrichtigen ist.

(5) Die Auskunft ist unentgeltlich. Werden die personenbezogenen Daten geschäftsmäßig zum Zweck der Übermittlung gespeichert, kann jedoch ein Entgelt verlangt werden, wenn der Betroffene die Auskunft gegenüber Dritten zu wirtschaftlichen Zwecken nutzen kann. Das Entgelt darf über die durch die Auskunftserteilung entstandenen direkt zurechenbaren Kosten nicht hinausgehen.

Ein Entgelt kann in den Fällen nicht verlangt werden, in denen besondere Umstände die Annahme rechtfertigen, dass Daten unrichtig oder unzulässig gespeichert werden, oder in denen die Auskunft ergibt, dass die Daten zu berichtigen oder unter der Voraussetzung des § 35 Absatz 2 Satz 2 nº 1 zu löschen sind.

(6) Ist die Auskunftserteilung nicht unentgeltlich, ist dem Betroffenen die Möglichkeit zu geben, sich im Rahmen seines Auskunftsanspruchs persönlich Kenntnis über die ihn betreffenden Daten und Angaben zu verschaffen. Er ist hierauf in geeigneter Weise hinzuweisen.

§ 35.- Berichtigung, Löschung und Sperrung von Daten

(1) Personenbezogene Daten sind zu berichtigen, wenn sie unrichtig sind.

(2) Personenbezogene Daten können außer in den Fällen des Absatzes 3 nº 1 und 2 jederzeit gelöscht werden. Personenbezogene Daten sind zu löschen, wenn

1. ihre Speicherung unzulässig ist,

2. es sich um Daten über die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit, über Gesundheit oder das Sexualleben, strafbare Handlungen oder Ordnungswidrigkeiten handelt und ihre Richtigkeit von der verantwortlichen Stelle nicht bewiesen werden kann,

3. sie für eigene Zwecke verarbeitet werden, sobald ihre Kenntnis für die Erfüllung des Zwecks der Speicherung nicht mehr erforderlich ist, oder

4. sie geschäftsmäßig zum Zweck der Übermittlung verarbeitet werden und eine Prüfung jeweils am Ende des vierten Kalenderjahres beginnend mit ihrer erstmaligen Speicherung ergibt, dass eine längerwährende Speicherung nicht erforderlich ist.

(3) An die Stelle einer Löschung tritt eine Sperrung, soweit

1. im Fall des Absatzes 2 nº 3 einer Löschung gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen,

2. Grund zu der Annahme besteht, dass durch eine Löschung schutzwürdige Interessen des Betroffenen beeinträchtigt würden, oder

3. eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.

(4) Personenbezogene Daten sind ferner zu sperren, soweit ihre Richtigkeit vom Betroffenen bestritten wird und sich weder die Richtigkeit noch die Unrichtigkeit feststellen lässt.

(5) Personenbezogene Daten dürfen nicht für eine automatisierte Verarbeitung oder Verarbeitung in nicht automatisierten Dateien erhoben, verarbeitet oder genutzt werden, soweit der Betroffene dieser bei der verantwortlichen Stelle widerspricht und eine Prüfung ergibt, dass das schutzwürdige Interesse des Betroffenen wegen seiner besonderen persönlichen Situation das Interesse der verantwortlichen Stelle an dieser Erhebung, Verarbeitung oder Nutzung überwiegt. Satz 1 gilt nicht, wenn eine Rechtsvorschrift zur Erhebung, Verarbeitung oder Nutzung verpflichtet.

(6) Personenbezogene Daten, die unrichtig sind oder deren Richtigkeit bestritten wird, müssen bei der geschäftsmäßigen Datenspeicherung zum Zweck der Übermittlung außer in den Fällen des Absatzes 2 nº 2 nicht berichtigt, gesperrt oder gelöscht werden, wenn sie aus allgemein zugänglichen Quellen entnommen und zu Dokumentationszwecken gespeichert sind. Auf Verlangen des Betroffenen ist diesen Daten für die Dauer der Speicherung seine Gegendarstellung beizufügen. Die Daten dürfen nicht ohne diese Gegendarstellung übermittelt werden.

(7) Von der Berichtigung unrichtiger Daten, der Sperrung bestrittener Daten sowie der Löschung oder Sperrung wegen Unzulässigkeit der Speicherung sind die Stellen zu verständigen, denen im Rahmen einer Datenübermittlung diese Daten zur Speicherung weitergegeben werden, wenn dies keinen unverhältnismäßigen Aufwand erfordert und schutzwürdige Interessen des Betroffenen nicht entgegenstehen.

(8) Gesperrte Daten dürfen ohne Einwilligung des Betroffenen nur übermittelt oder genutzt werden, wenn

1 es zu wissenschaftlichen Zwecken, zur Behebung einer bestehenden Beweisnot oder aus sonstigen im überwiegenden Interesse der verantwortlichen Stelle oder eines Dritten liegenden Gründen unerlässlich ist und

2. die Daten hierfür übermittelt oder genutzt werden dürften, wenn sie nicht gesperrt wären.

Dritter Unterabschnitt

Aufsichtsbehörde

§ 36.- (weggefallen)

§ 37.- (weggefallen)

§ 38.- Aufsichtsbehörde

(1) Die Aufsichtsbehörde kontrolliert die Ausführung dieses Gesetzes sowie anderer Vorschriften über den Datenschutz, soweit diese die automatisierte Verarbeitung personenbezogener Daten oder die Verarbeitung oder Nutzung personenbezogener Daten in oder aus nicht automatisierten Dateien regeln einschließlich des Rechts der Mitgliedstaaten in den Fällen des § 1 Absatz 5.

Sie berät und unterstützt die Beauftragten für den Datenschutz und die verantwortlichen Stellen mit Rücksicht auf deren typische Bedürfnisse. Die Aufsichtsbehörde darf die von ihr gespeicherten Daten nur für Zwecke der Aufsicht verarbeiten und nutzen; § 14 Absatz 2 nº 1 bis 3, 6 und 7 gilt entsprechend. Insbesondere darf die Aufsichtsbehörde zum Zweck der Aufsicht Daten an andere Aufsichtsbehörden übermitteln.

Sie leistet den Aufsichtsbehörden anderer Mitgliedstaaten der Europäischen Union auf Ersuchen ergänzende Hilfe (Amtshilfe). Stellt die Aufsichtsbehörde einen Verstoß gegen dieses Gesetz oder andere Vorschriften über den Datenschutz fest, so ist sie befugt, die Betroffenen hierüber zu unterrichten, den Verstoß bei den für die Verfolgung oder Ahndung zuständigen Stellen anzuzeigen sowie bei schwerwiegenden Verstößen die Gewerbeaufsichtsbehörde zur Durchführung gewerberechtlicher Maßnahmen zu unterrichten. Sie veröffentlicht regelmäßig, spätestens alle zwei Jahre, einen Tätigkeitsbericht. § 21 Satz 1 und § 23 Absatz 5 Satz 4 bis 7 gelten entsprechend.

(2) Die Aufsichtsbehörde führt ein Register der nach § 4d meldepflichtigen automatisierten Verarbeitungen mit den Angaben nach § 4e Satz 1. Das Register kann von jedem eingesehen werden. Das Einsichtsrecht erstreckt sich nicht auf die Angaben nach § 4e Satz 1 nº 9 sowie auf die Angabe der zugriffsberechtigten Personen.

(3) Die der Kontrolle unterliegenden Stellen sowie die mit deren Leitung beauftragten Personen haben der Aufsichtsbehörde auf Verlangen die für die Erfüllung ihrer Aufgaben erforderlichen Auskünfte unverzüglich zu erteilen. Der Auskunftspflichtige kann die Auskunft auf solche Fragen verweigern, deren Beantwortung ihn selbst oder einen der in § 383 Absatz 1 nº 1 bis 3 der Zivilprozessordnung bezeichneten Angehörigen der Gefahr strafgerichtlicher Verfolgung oder eines Verfahrens nach dem Gesetz über Ordnungswidrigkeiten aussetzen würde. Der Auskunftspflichtige ist darauf hinzuweisen.

(4) Die von der Aufsichtsbehörde mit der Kontrolle beauftragten Personen sind befugt, soweit es zur Erfüllung der der Aufsichtsbehörde übertragenen Aufgaben erforderlich ist, während der Betriebs- und Geschäftszeiten Grundstücke und Geschäftsräume der Stelle zu betreten und dort Prüfungen und Besichtigungen vorzunehmen.

Sie können geschäftliche Unterlagen, insbesondere die Übersicht nach § 4g Absatz 2 Satz 1 sowie die gespeicherten personenbezogenen Daten und die Datenverarbeitungsprogramme, einsehen. § 24 Absatz 6 gilt entsprechend. Der Auskunftspflichtige hat diese Maßnahmen zu dulden.

(5) Zur Gewährleistung der Einhaltung dieses Gesetzes und anderer Vorschriften über den Datenschutz kann die Aufsichtsbehörde Maßnahmen zur Beseitigung festgestellter Verstöße bei der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten oder technischer oder organisatorischer Mängel anordnen. Bei schwerwiegenden Verstößen oder Mängeln, insbesondere solchen, die mit einer besonderen Gefährdung des Persönlichkeitsrechts verbunden sind, kann sie die Erhebung, Verarbeitung oder Nutzung oder den Einsatz einzelner Verfahren untersagen, wenn die Verstöße oder Mängel entgegen der Anordnung nach Satz 1 und trotz der Verhängung eines Zwangsgeldes nicht in angemessener Zeit beseitigt werden. Sie kann die Abberufung des Beauftragten für den Datenschutz verlangen, wenn er die zur Erfüllung seiner Aufgaben erforderliche Fachkunde und Zuverlässigkeit nicht besitzt.

(6) Die Landesregierungen oder die von ihnen ermächtigten Stellen bestimmen die für die Kontrolle der Durchführung des Datenschutzes im Anwendungsbereich dieses Abschnittes zuständigen Aufsichtsbehörden.

(7) Die Anwendung der Gewerbeordnung auf die den Vorschriften dieses Abschnittes unterliegenden Gewerbebetriebe bleibt unberührt.

§ 38a.- Verhaltensregeln zur Förderung der Durchführung datenschutzrechtlicher Regelungen

(1) Berufsverbände und andere Vereinigungen, die bestimmte Gruppen von verantwortlichen Stellen vertreten, können Entwürfe für Verhaltensregeln zur Förderung der Durchführung von datenschutzrechtlichen Regelungen der zuständigen Aufsichtsbehörde unterbreiten.

(2) Die Aufsichtsbehörde überprüft die Vereinbarkeit der ihr unterbreiteten Entwürfe mit dem geltenden Datenschutzrecht.

Vierter Abschnitt

Sondervorschriften

§ 39.- Zweckbindung bei personenbezogenen Daten, die einem Berufs- oder besonderen Amtsgeheimnis unterliegen

(1) Personenbezogene Daten, die einem Berufs- oder besonderen Amtsgeheimnis unterliegen und die von der zur Verschwiegenheit verpflichteten Stelle in Ausübung ihrer Berufs- oder Amtspflicht zur Verfügung gestellt worden sind, dürfen von der verantwortlichen Stelle nur für den Zweck verarbeitet oder genutzt werden, für den sie sie erhalten hat. In die Übermittlung an eine nicht öffentliche Stelle muss die zur Verschwiegenheit verpflichtete Stelle einwilligen.

(2) Für einen anderen Zweck dürfen die Daten nur verarbeitet oder genutzt werden, wenn die Änderung des Zwecks durch besonderes Gesetz zugelassen ist.

§ 40.- Verarbeitung und Nutzung personenbezogener Daten durch Forschungseinrichtungen

(1) Für Zwecke der wissenschaftlichen Forschung erhobene oder gespeicherte personenbezogene Daten dürfen nur für Zwecke der wissenschaftlichen Forschung verarbeitet oder genutzt werden.

(2) Die personenbezogenen Daten sind zu anonymisieren, sobald dies nach dem Forschungszweck möglich ist. Bis dahin sind die Merkmale gesondert zu speichern, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person zugeordnet werden können. Sie dürfen mit den Einzelangaben nur zusammengeführt werden, soweit der Forschungszweck dies erfordert.

(3) Die wissenschaftliche Forschung betreibenden Stellen dürfen personenbezogene Daten nur veröffentlichen, wenn

1. der Betroffene eingewilligt hat oder

2. dies für die Darstellung von Forschungsergebnissen über Ereignisse der Zeitgeschichte unerlässlich ist.

§ 41.- Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch die Medien

(1) Die Länder haben in ihrer Gesetzgebung vorzusehen, dass für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten von Unternehmen und Hilfsunternehmen der Presse ausschließlich zu eigenen journalistisch-redaktionellen oder literarischen Zwecken den Vorschriften der §§ 5, 9 und 38a entsprechende Regelungen einschließlich einer hierauf bezogenen Haftungsregelung entsprechend § 7 zur Anwendung kommen.

(2) Führt die journalistisch-redaktionelle Erhebung, Verarbeitung oder Nutzung personenbezogener Daten durch die Deutsche Welle zur Veröffentlichung von Gegendarstellungen des Betroffenen, so sind diese Gegendarstellungen zu den gespeicherten Daten zu nehmen und für dieselbe Zeitdauer aufzubewahren wie die Daten selbst.

(3) Wird jemand durch eine Berichterstattung der Deutschen Welle in seinem Persönlichkeitsrecht beeinträchtigt, so kann er Auskunft über die der Berichterstattung zugrundeliegenden, zu seiner Person gespeicherten Daten verlangen. Die Auskunft kann nach Abwägung der schutzwürdigen Interessen der Beteiligten verweigert werden, soweit

1. aus den Daten auf Personen, die bei der Vorbereitung, Herstellung oder Verbreitung von Rundfunksendungen berufsmäßig journalistisch mitwirken oder mitgewirkt haben, geschlossen werden kann,

2. aus den Daten auf die Person des Einsenders oder des Gewährsträgers von Beiträgen, Unterlagen und Mitteilungen für den redaktionellen Teil geschlossen werden kann,

3. durch die Mitteilung der recherchierten oder sonst erlangten Daten die journalistische Aufgabe der Deutschen Welle durch Ausforschung des Informationsbestandes beeinträchtigt würde.

Der Betroffene kann die Berichtigung unrichtiger Daten verlangen.

(4) Im übrigen gelten für die Deutsche Welle von den Vorschriften dieses Gesetzes die §§ 5, 7, 9 und 38a. Anstelle der §§ 24 bis 26 gilt § 42, auch soweit es sich um Verwaltungsangelegenheiten handelt.

§ 42.- Datenschutzbeauftragter der Deutschen Welle

(1) Die Deutsche Welle bestellt einen Beauftragten für den Datenschutz, der an die Stelle des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit tritt.

Die Bestellung erfolgt auf Vorschlag des Intendanten durch den Verwaltungsrat für die Dauer von vier Jahren, wobei Wiederbestellungen zulässig sind. Das Amt eines Beauftragten für den Datenschutz kann neben anderen Aufgaben innerhalb der Rundfunkanstalt wahrgenommen werden.

(2) Der Beauftragte für den Datenschutz kontrolliert die Einhaltung der Vorschriften dieses Gesetzes sowie anderer Vorschriften über den Datenschutz. Er ist in Ausübung dieses Amtes unabhängig und nur dem Gesetz unterworfen. Im übrigen untersteht er der Dienst- und Rechtsaufsicht des Verwaltungsrates.

(3) Jedermann kann sich entsprechend § 21 Satz 1 an den Beauftragten für den Datenschutz wenden.

(4) Der Beauftragte für den Datenschutz erstattet den Organen der Deutschen Welle alle zwei Jahre, erstmals zum 1. Januar 1994 einen Tätigkeitsbericht. Er erstattet darüber hinaus besondere Berichte auf Beschluss eines Organes der Deutschen Welle.

Die Tätigkeitsberichte übermittelt der Beauftragte auch an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

(5) Weitere Regelungen entsprechend den §§ 23 bis 26 trifft die Deutsche Welle für ihren Bereich. Die §§ 4f und 4g bleiben unberührt.

§ 42a.- Informationspflicht bei unrechtmäßiger Kenntniserlangung von Daten

Stellt eine nichtöffentliche Stelle im Sinne des § 2 Absatz 4 oder eine öffentliche Stelle nach § 27 Absatz 1 Satz 1 Nummer 2 fest, dass bei ihr gespeicherte

1. besondere Arten personenbezogener Daten (§ 3 Absatz 9),

2. personenbezogene Daten, die einem Berufsgeheimnis unterliegen,

3. personenbezogene Daten, die sich auf strafbare Handlungen oder Ordnungswidrigkeiten oder den Verdacht strafbarer Handlungen oder Ordnungswidrigkeiten beziehen oder

4. personenbezogene Daten zu Bankoder Kreditkartenkonten unrechtmäßig übermittelt oder auf sonstige Weise Dritten unrechtmäßig zur Kenntnis gelangt sind und drohen schwerwiegende Beeinträchtigungen für die Rechte oder schutzwürdigen Interessen der Betroffenen, hat sie dies nach den Sätzen 2 bis 5 unverzüglich der zuständigen Aufsichtsbehörde sowie den Betroffenen mitzuteilen. Die Benachrichtigung des Betroffenen muss unverzüglich erfolgen, sobald angemessene Maßnahmen zur Sicherung der Daten ergriffen worden oder nicht unverzüglich erfolgt sind und die Strafverfolgung nicht mehr gefährdet wird. Die Benachrichtigung der Betroffenen muss eine Darlegung der Art der unrechtmäßigen Kenntniserlangung und Empfehlungen für Maßnahmen zur Minderung möglicher nachteiliger Folgen enthalten.

Die Benachrichtigung der zuständigen Aufsichtsbehörde muss zusätzlich eine Darlegung möglicher nachteiliger Folgen der unrechtmäßigen Kenntniserlangung und der von der Stelle daraufhin ergriffenen Maßnahmen enthalten. Soweit die Benachrichtigung der Betroffenen einen unverhältnismäßigen Aufwand erfordern würde, insbesondere aufgrund der Vielzahl der betroffenen Fälle, tritt an ihre Stelle die Information der Öffentlichkeit durch Anzeigen, die mindestens eine halbe Seite umfassen, in mindestens zwei bundesweit erscheinenden Tageszeitungen oder durch eine andere, in ihrer Wirksamkeit hinsichtlich der Information der Betroffenen gleich geeignete Maßnahme.

Eine Benachrichtigung, die der Benachrichtigungspflichtige erteilt hat, darf in einem Strafverfahren oder in einem Verfahren nach dem Gesetz über Ordnungswidrigkeiten gegen ihn oder einen in § 52 Absatz 1 der Strafprozessordnung bezeichneten Angehörigen des Benachrichtigungspflichtigen nur mit Zustimmung des Benachrichtigungspflichtigen verwendet werden.

Fünfter Abschnitt

Schlussvorschriften

§ 43.- Bußgeldvorschriften

(1) Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig

1. entgegen § 4d Absatz 1, auch in Verbindung mit § 4e Satz 2, eine Meldung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig macht,

2. entgegen § 4f Absatz 1 Satz 1 oder 2, jeweils auch in Verbindung mit Satz 3 und 6, einen Beauftragten für den Datenschutz nicht, nicht in der vorgeschriebenen Weise oder nicht rechtzeitig bestellt,

2a entgegen § 10 Absatz 4 Satz 3 nicht gewährleistet, dass die Datenübermittlung festgestellt und überprüft werden kann,

2b entgegen § 11 Absatz 2 Satz 2 einen Auftrag nicht richtig, nicht vollständig oder nicht in der vorgeschriebenen Weise erteilt oder entgegen § 11 Absatz 2 Satz 4 sich nicht vor Beginn der Datenverarbeitung über die Einhaltung der beim Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen überzeugt,

3. entgegen § 28 Absatz 4 Satz 2 den Betroffenen nicht, nicht richtig oder nicht rechtzeitig unterrichtet oder nicht sicherstellt, dass der Betroffene Kenntnis erhalten kann,

3a. entgegen § 28 Absatz 4 Satz 4 eine strengere Form verlangt,

4. entgegen § 28 Absatz 5 Satz 2 personenbezogene Daten übermittelt oder nutzt,

5. entgegen § 29 Absatz 2 Satz 3 oder 4 die dort bezeichneten Gründe oder die Art und Weise ihrer glaubhaften Darlegung nicht aufzeichnet,

6. entgegen § 29 Absatz 3 Satz 1 personenbezogene Daten in elektronische oder gedruckte Adress-, Rufnummern-, Branchen- oder vergleichbare Verzeichnisse aufnimmt,

7. entgegen § 29 Absatz 3 Satz 2 die Übernahme von Kennzeichnungen nicht sicherstellt,

8. entgegen § 33 Absatz 1 den Betroffenen nicht, nicht richtig oder nicht vollständig benachrichtigt,

9. entgegen § 35 Absatz 6 Satz 3 Daten ohne Gegendarstellung übermittelt,

10. entgegen § 38 Absatz 3 Satz 1 oder Absatz 4 Satz 1 eine Auskunft nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig erteilt oder eine Maßnahme nicht duldet oder

11. einer vollziehbaren Anordnung nach § 38 Absatz 5 Satz 1 zuwiderhandelt.

(2) Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig

1. unbefugt personenbezogene Daten, die nicht allgemein zugänglich sind, erhebt oder verarbeitet,

2. unbefugt personenbezogene Daten, die nicht allgemein zugänglich sind, zum Abruf mittels automatisierten Verfahrens bereithält,

3. unbefugt personenbezogene Daten, die nicht allgemein zugänglich sind, abruft oder sich oder einem anderen aus automatisierten Verarbeitungen oder nicht automatisierten Dateien verschafft,

4. die Übermittlung von personenbezogenen Daten, die nicht allgemein zugänglich sind, durch unrichtige Angaben erschleicht,

5. entgegen § 16 Absatz 4 Satz 1, § 28 Absatz 5 Satz 1, auch in Verbindung mit § 29 Absatz 4, § 39 Absatz 1 Satz 1 oder § 40 Absatz 1, die übermittelten Daten für andere Zwecke nutzt,

5a entgegen § 28 Absatz 3b den Abschluss eines Vertrages von der Einwilligung des Betroffenen abhängig macht,

5b entgegen § 28 Absatz 4 Satz 1 Daten für Zwecke der Werbung oder der Marktoder Meinungsforschung verarbeitet oder nutzt,

6. entgegen § 30 Absatz 1 Satz 2, § 30a Absatz 3 Satz 3 oder § 40 Absatz 2 Satz 3 ein dort genanntes Merkmal mit einer Einzelangabe zusammenführt oder

7. entgegen § 42a Satz 1 eine Mitteilung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig macht.

(3) Die Ordnungswidrigkeit kann im Fall des Absatzes

1 mit einer Geldbuße bis zu fünfzigtausend Euro, in den Fällen des Absatzes

2 mit einer Geldbuße bis zu dreihunderttausend Euro geahndet werden. Die Geldbuße soll den wirtschaftlichen Vorteil, den der Täter aus der Ordnungswidrigkeit gezogen hat, übersteigen. Reichen die in Satz 1 genannten Beträge hierfür nicht aus, so können sie überschritten werden.

§ 44.- Strafvorschriften

(1) Wer eine in § 43 Absatz 2 bezeichnete vorsätzliche Handlung gegen Entgelt oder in der Absicht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen, begeht, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft.

(2) Die Tat wird nur auf Antrag verfolgt. Antragsberechtigt sind der Betroffene, die verantwortliche Stelle, der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit und die Aufsichtsbehörde.

Sechster Abschnitt

Übergangsvorschriften

§ 45.- Laufende Verwendungen

Erhebungen, Verarbeitungen oder Nutzungen personenbezogener Daten, die am 23. Mai 2001 bereits begonnen haben, sind binnen drei Jahren nach diesem Zeitpunkt mit den Vorschriften dieses Gesetzes in Übereinstimmung zu bringen. Soweit Vorschriften dieses Gesetzes in Rechtsvorschriften außerhalb des Anwendungsbereichs der Richtlinie 95/46/EG  des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr zur Anwendung gelangen, sind Erhebungen, Verarbeitungen oder Nutzungen personenbezogener Daten, die am 23. Mai 2001 bereits begonnen haben, binnen fünf Jahren nach diesem Zeitpunkt mit den Vorschriften dieses Gesetzes in Übereinstimmung zu bringen.

§ 46.- Weitergeltung von Begriffsbestimmungen

(1) Wird in besonderen Rechtsvorschriften des Bundes der Begriff Datei verwendet, ist Datei

1. eine Sammlung personenbezogener Daten, die durch automatisierte Verfahren nach bestimmten Merkmalen ausgewertet werden kann (automatisierte Datei), oder

2. jede sonstige Sammlung personenbezogener Daten, die gleichartig aufgebaut ist und nach bestimmten Merkmalen geordnet, umgeordnet und ausgewertet werden kann (nicht automatisierte Datei).

Nicht hierzu gehören Akten und Aktensammlungen, es sei denn, dass sie durch automatisierte Verfahren umgeordnet und ausgewertet werden können.

(2) Wird in besonderen Rechtsvorschriften des Bundes der Begriff Akte verwendet, ist Akte jede amtlichen oder dienstlichen Zwecken dienende Unterlage, die nicht dem Dateibegriff des Absatzes 1 unterfällt; dazu zählen auch Bild- und Tonträger. Nicht hierunter fallen Vorentwürfe und Notizen, die nicht Bestandteil eines Vorgangs werden sollen.

(3) Wird in besonderen Rechtsvorschriften des Bundes der Begriff Empfänger verwendet, ist Empfänger jede Person oder Stelle außerhalb der verantwortlichen Stelle. Empfänger sind nicht der Betroffene sowie Personen und Stellen, die im Inland, in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum personenbezogene Daten im Auftrag erheben, verarbeiten oder nutzen.

§ 47.- Übergangsregelung

Für die Verarbeitung und Nutzung vor dem 1. September 2009 erhobener oder gespeicherter Daten ist § 28 in der bis dahin geltenden Fassung weiter anzuwenden

1. für Zwecke der Markt- oder Meinungsforschung bis zum 31. August 2010,

2. für Zwecke der Werbung bis zum 31. August 2012.

§ 48.- Bericht der Bundesregierung

Die Bundesregierung berichtet dem Bundestag

1. bis zum 31. Dezember 2012 über die Auswirkungen der §§ 30a und 42a,

2. bis zum 31. Dezember 2014 über die Auswirkungen der Änderungen der §§ 28 und 29.

Sofern sich aus Sicht der Bundesregierung gesetzgeberische Maßnahmen empfehlen, soll der Bericht einen Vorschlag enthalten.

Anlage (zu § 9 Satz 1)

Werden personenbezogene Daten automatisiert verarbeitet oder genutzt, ist die innerbehördliche oder innerbetriebliche Organisation so zu gestalten, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird. Dabei sind insbesondere Maßnahmen zu treffen, die je nach der Art der zu schützenden personenbezogenen Daten oder Datenkategorien geeignet sind,

1. Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle),

2. zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können (Zugangskontrolle),

3. zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Da ten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle),

4. zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle),

5. zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme einge geben, verändert oder entfernt worden sind (Eingabekontrolle), 6. zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle),

7. zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind (Verfügbarkeitskontrolle),

8. zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können.

Eine Maßnahme nach Satz 2 Nummer 2 bis 4 ist insbesondere die Verwendung von dem Stand der Technik entsprechenden Verschlüsselungsverfahren 

LIBRO I.- PARTE GENERAL

TITULO I.- GARANTIAS PENALES MINIMAS Y APLICACIONDE LA LEY PENAL

CAPITULO I.- DE LAS GARANTIAS PENALES MINIMAS

CAPITULO II.- DE LA APLICACIONDE LA LEY PENAL

TITULO II.- HECHO PUNIBLE Y RESPONSABILIDAD PENAL

CAPITULO I.- DE LOS DELITOS Y LAS FALTAS

CAPITULO II.- DE LAS CAUSAS QUE EXCLUYENDE LA RESPONSABILIDAD PENAL

CAPITULO III.- CIRCUNSTANCIAS QUE MODIFICANLA RESPONSABILIDAD PENAL

SECCION PRIMERA.- CIRCUNSTANCIAS ATENUANTES

SECCION SEGUNDA.- CIRCUNSTANCIAS AGRAVANTES

CAPITULO IV.- DE LOS AUTORES Y PARTICIPES

CAPITULO V.- CONCURSO DE DELITOS

TITULO III.- PENAS

CAPITULO I.- DE LAS PENAS SUS CLASES Y EFECTOS

CAPITULO II.- DE LAS PENAS ENPARTICULAR

CAPITULO III.- ADECUACIONDE LAS PENAS

CAPITULO IV.- DE LAS FORMAS SUSTITUTIVAS DE LA EJECUCIONDE LAS PENAS PRIVATIVAS DE LIBERTAD

TITULO IV.- MEDIDAS DE SEGURIDAD

CAPITULO UNICO.- CLASES DE MEDIDAS DE SEGURIDAD

TITULO V.- EXTINCIONDE LA RESPONSABILIDAD PENAL Y SUS EFECTOS

CAPITULO I.- DE LAS CAUSAS QUE EXTINGUENLA RESPONSABILIDAD PENAL

CAPITULO II.- DE LA REHABILITACIONY CANCELACIONDE REGISTROS

TITULO VI.- CONSECUENCIAS CIVILES DEL HECHO PUNIBLE

CAPITULO I.- DE LA RESPONSABILIDAD CIVIL Y SUS CONSECUENCIAS

CAPITULO II.- DE LAS PERSONAS QUE INCURRENENRESPONSABILIDAD CIVIL

CAPITULO III.- DE LAS FORMAS DE CUMPLIR CONLA RESPONSABILIDAD CIVIL

TITULO VII.- CONSECUENCIAS ACCESORIAS

CAPITULO UNICO.- DE LA PERDIDA DEL PRODUCTO, DE LAS GANANCIAS Y VENTAJAS PROVENIENTES DEL HECHO Y DEL COMISO

LIBRO SEGUNDO.- PARTE ESPECIAL

DE LOS DELITOS Y SUS PENAS

TITULO I.- DELITOS RELATIVOS A LA VIDA

CAPITULO I.- DEL HOMICIDIO Y SUS FORMAS

CAPITULO II.- DE LOS DELITOS RELATIVOS A LA VIDA DEL SER HUMANO ENFORMACION

TITULO II.- DELITOS RELATIVOS A LA INTEGRIDAD PERSONAL

CAPITULO I .- DE LAS LESIONES

CAPITULO II .- DELITOS DE PELIGRO PARA LA VIDA Y LA INTEGRIDAD PERSONAL

DIVULGACION DE LA IMAGEN O REVELACION DE DATOS DE PERSONAS PROTEGIDAS

Artículo 147-F.- (Redacción según Decreto Legislativo nº 1031, 26 de abril de 2006; Diario Oficial nº 95, Tomo 371, 25 de mayo de 2006).

El que divulgare la imagen o revelare datos que permitan identificar a una persona beneficiaria del programa de protección de víctimas y testigos será sancionado con prisión de cuatro a ocho años.

La pena se agravará hasta una tercera parte del máximo si ocurrieren lesiones o la muerte de la persona protegida o el hecho hubiera sido cometido por un funcionario o empleado público, autoridad pública o agente de autoridad.

TITULO III.- DELITOS RELATIVOS A LA LIBERTAD

CAPITULO I.- DE LOS DELITOS RELATIVOS A LA LIBERTAD INDIVIDUAL

CAPITULO II.- DE LOS DELITOS RELATIVOS A LA AUTONOMIA PERSONAL

CAPITULO III.- DE LA INSEMINACIONARTIFICIAL Y LA EXPERIMENTACION

TITULO IV.- DELITOS CONTRA LA LIBERTAD SEXUAL

CAPITULO I.- DE LA VIOLACIONY OTRAS AGRESIONES SEXUALES

CAPITULO II.- DEL ESTUPRO

CAPITULO III.- OTROS ATAQUES A LA LIBERTAD SEXUAL

CAPITULO IV.- DISPOSICION COMUN

TITULO V.- DELITOS RELATIVOS A LA SEGURIDAD PERSONAL

CAPITULO UNICO.- DEL DEBER DE SOCORRO

TITULO VI.- DELITOS RELATIVOS AL HONOR Y LA INTIMIDAD

CAPITULO I.- DE LA CALUMNIA Y LA INJURIA

CAPITULO II.- DE LOS DELITOS RELATIVOS A LA INTIMIDAD

VIOLACION DE COMUNICACIONES PRIVADAS

Artículo 184.-

El que con el fin de descubrir los secretos o vulnerar la intimidad de otro, se apoderare de comunicación escrita, soporte informático o cualquier otro documento o efecto personal que no le esté dirigido o se apodere de datos reservados de carácter personal o familiar de otro, registrados en ficheros, soportes informáticos o de cualquier otro tipo de archivo o registro público o privado, será sancionado con multa de cincuenta a cien días multa.

Si difundiere o revelare a terceros los datos reservados que hubieren sido descubiertos, a que se refiere el inciso anterior, la sanción será de cien a doscientos días multa.

El tercero a quien se revelare el secreto y lo divulgare a sabiendas de su ilícito origen, será sancionado con multa de treinta a cincuenta días multa.

VIOLACION AGRAVADA DE COMUNICACIONES

Artículo 185.-

Si los hechos descritos en el artículo anterior se realizaren por las personas encargadas o responsables de los ficheros, soportes informáticos, archivos oregistros, se impondrá, además de la pena de multa, inhabilitación del respectivo cargo o empleo público de seis meses a dos años.

CAPTACION DE COMUNICACIONES

Artículo 186.- (Redacción último párrafo según Decreto Legislativo nº 642, 17 de junio de  1999; Diario Oficial nº 128, Tomo 344, 9 de julio de 1999).

El que con el fin de vulnerar la intimidad de otro, interceptare, impidiere o interrumpiere una comunicación telegráfica otelefónica o utilizare instrumentos o artificios técnicos de escucha, transmisión o grabación del sonido, la imagen o de cualquier otra señal de comunicación, será sancionado con prisión de seis meses a un año y multa de cincuenta a cien días multa.

Si difundiere o revelare a terceros los datos reservados que hubieren sido descubiertos, a que se refiere el inciso anterior, la sanción será de prisión de seis meses a un año y multa de cien a ciento cincuenta días multa.

El tercero a quien se revelare el secreto y lo divulgare, a sabiendas de su ilícito origen, será sancionado con multa de treinta a cincuenta días multa.

El que realizaare los actos señalados en el primer inciso del presente artículo para preparar la comisión de un delito grave será sancionado con la pena de dos a seis años

REVELACIONDE SECRETO PROFESIONAL

Artículo 187.-

El que revelare un secreto del que se ha impuesto en razón de su profesión u oficio, será sancionado con prisión de seis meses a dos años e inhabilitación especial de profesión u oficio de uno a dos años.

CAPITULO III.- DISPOSICIONCOMUN

INEXISTENCIA DE DELITOS

Artículo 191.-  (Redacción según Decreto Legislativo nº 499, 28 de octubre de 2004; Diario Oficial nº 217, Tomo 365, 22 de noviembre de 2004)

No son punibles los juicios desfavorables de la crítica política, literária, artística, histórica, científica, religiosa o profesional, ni los conceptos desfavorables expresados por cualquier medio por particulares en el ejercicio del derecho de la libertad de expresión, siempre que en el modo de proceder no demuestren un propósito calumnioso, injurioso o de ataque a la intimidad o a la propia imagen de una persona.

De igual manera, no son punibles los juicios desfavorables de la crítica política, literaria, artística, histórica, científica, religiosa o profesional ni los conceptos desfavorables expresados o difundidos por quienes ejerzan el periodismo mediante noticias, reportajes, investigaciones periodísticas, artículos, opiniones, editoriales, caricaturas y notas periodísticas en general, publicados en medios periodísticos escritos, radiales, televisivos e informáticos, en cumplimiento del deber de informar, en virtud del derecho de información o en el ejercicio de su cargo o función.

Se entiende que ejercen el periodismo, y en consecuencia quedan comprendidos en lo dispueso en el inciso anterior, los editores, gerentes, directores, propietarios de medios o responsables de programas de comunicación en su caso. (Párrafo redactado según Decreto Legislativo nº 836, 8 de septiembre de 2011; Diario Oficial nº 229, Tomo 393, 7 de diciembre de 2011).

CRITERIOS DE PONDERACION (Redactado según Decreto Legislativo nº 836, 8 de septiembre de 2011; Diario Oficial nº 229, Tomo 393, 7 de diciembre de 2011).

Artículo 191-A.-

El juez en los casos concretos sometidos a su conocimiento, cuando observare una colisión entre el ejercicio de los derechos de libertad de expresión e información con los derecho al honor, a la intimidad personal y familiar y a la propia imagen, deberá considerar como criterios de ponderación, interpretación e integración, entre otros que sean relevantes al caso concreto, los siguientes:

a) Si la conducta corresponde con la función social del ejercicio del periodismo;

b) Si se trata de contribuir a la formación de una opinión pública libre, de acuerdo a lo establecido en el inciso tercero del artículo 183 de este Código.

En el caso de la letra a), el juez deberá tomar en cuenta, los frecuentes riesgos, propios del ejercicio de la función periodística y de la obtención de la información a partir de su fuente.

En ambos casos, el juez deberá motivar la preponderancia de uno de los derechos en colisión, respecto del otro.

RESPONSABILIDAD PERSONAL (Redactado según Decreto Legislativo nº 836, 8 de septiembre de 2011; Diario Oficial nº 229, Tomo 393, 7 de diciembre de 2011).

Artículo 191-B.-

Los periodistas, reporteros, jefes de redacción, directores, editores, gerentes, representantes legales o propietarios del medio en que se hubiere emitido la crítica, comentario, noticia o equivalente, que genere un delito de los que trata este título, sólo serán responsables penalmente, en la medida en que hayan intervenido como autores o partícipes del delito en cuestión, realizado por su medio.

RESPONSABILIDAD CIVIL (Redactado según Decreto Legislativo nº 836, 8 de septiembre de 2011; Diario Oficial nº 229, Tomo 393, 7 de diciembre de 2011).

Artículo 191-C.-

Cuando no sea posible individualizar al autor o partícipe de la calumnia, difamación o injuria, realizada a través de un medio de comunicación social, pero se hubiere establecido la existencia del delito, las personas naturales o jurídicas propietarias de los mismos, solamente incurrirán en responsabilidad civil subsidiaria, en los términos establecidos en este Código. En todo caso la indemnización deberá ser proporcional al daño comprobable que se hubiere causado.

TITULO VII.- DELITOS RELATIVOS A LAS RELACIONES FAMILIARES

CAPITULO I.- DE LOS MATRIMONIOS ILEGALES

CAPITULO II.- DE LOS DELITOS RELATIVOS AL ESTADO FAMILIAR

CAPITULO III.- DE LOS ATENTADOS CONTRA DERECHOS Y DEBERES FAMILIARES

CAPITULO IV.- DISPOSICIONCOMUN

TITULO VIII.- DE LOS DELITOS RELATIVOS AL PATRIMONIO

CAPITULO I.- DEL HURTO

CAPITULO II.- DEL ROBO, LA EXTORSIÓNY LA RECEPTACIÓN

CAPITULO III.- DE LAS DEFRAUDACIONES

CAPITULO IV.- DE LAS USURPACIONES

CAPITULO V.- DE LOS DAÑOS

CAPITULO VI.- DE LOS DELITOS RELATIVOS AL PATRIMONIO CULTURAL

CAPITULO VII.- DE LOS DELITOS RELATIVOS A LA PROPIEDAD INTELECTUAL

VIOLACIONA DERECHO DE AUTOR Y DERECHOS CONEXOS

Artículo 226.- (Redacción según el Decreto Legislativo nº 914, 14 de diciembre de 2005; Diario Oficial nº 8, Tomo 370, 12 de enero de 2006).

El que a escala comercial reprodujere, plagiare, distribuyere al mayoreo o comunicare públicamente, en todo o en parte, una obra literaria o artística o su transformación o una interpretación o ejecución artística fijada en cualquier tipo de soporte o fuere comunicada a través de cualquier medio, sin la autorización de los titulares de los correspondientes derechos de propiedad intelectual o de sus cesionarios, será sancionado con prisión de dos a cuatro años.

En la misma sanción incurrirá, el que a escala comercial, importare, exportare o almacenare ejemplares de dichas obras o producciones o ejecuciones sin la referida autorización.

Escala comercial, incluye la infracción dolosa significativa de derecho de autor y derechos conexos, con el fin de obtener una ventaja comercial o ganancia económica privada, así como la infracción dolosa que no tenga una motivación directa o indirecta de ganancia económica, siempre que se cause un daño económico mayor a una infracción de poco valor.

VIOLACIÓN AGRAVADA A DERECHO DE AUTOR Y DERECHOS CONEXOS  (Redacción según el Decreto Legislativo nº 914, 14 de diciembre de 2005; Diario Oficial nº 8, Tomo 370, 12 de enero de 2006).

Artículo 227.-

Será sancionado con prisión de cuatro a seis años, quien realizare cualquiera de las conductas descritas en el artículo anterior, concurriendo alguna de las circunstancias siguientes:

1) Usurpando la condición de autor sobre una obra o parte de ella o el nombre de un artista en una interpretación o ejecución;

2) Modificando sustancialmente la integridad de la obra sin autorización del autor; y,

3) Si la cantidad o el valor de la copia ilícita fuere de especial trascendencia económica.

VIOLACIONA MEDIDAS TECNOLOGICAS EFECTIVAS (Redacción según el Decreto Legislativo nº 914, 14 de diciembre de 2005; Diario Oficial nº 8, Tomo 370, 12 de enero de 2006).

Artículo 227-A.–

Será sancionado con prisión de dos a cuatro años, el que con fines de lograr una ventaja comercial o ganancia financiera privada:

a) Evadiere, sin autorización del titular del derecho, cualquier medida tecnológica efectiva que controle el acceso a una obra, interpretación, ejecución o fonograma protegido u otra materia objeto de protección;

b) Fabricare, importare, distribuyere, ofreciere al público, proporcionare o traficare dispositivos, productos o componentes; u ofreciere al público o proporcionare servicios al público, siempre que los dispositivos, productos o componentes, o los servicios: 

1) Sean promocionados, publicitados o comercializados con el propósito de evadir una medida tecnológica efectiva;

2) Tengan únicamente un propósito limitado o uso de importancia comercial diferente al de evadir una media tecnológica efectiva; o 

3) Sean diseñados, producidos o ejecutados principalmente con el fin de permitir o facilitar la evasión de cualquier medida tecnológica efectiva.

Se excluye de responsabilidad penal, al que ejecute las actividades exceptuadas conforme se establece en el artículo 85-D de la Ley de Propiedad Intelectual.

VIOLACIONA LA INFORMACIONSOBRE GESTIONDE DERECHOS  (Redacción según el Decreto Legislativo nº 914, 14 de diciembre de 2005; Diario Oficial nº 8, Tomo 370, 12 de enero de 2006).

Artículo 227-B.-

Será sancionado con prisión de dos a cuatro años, el que con fines de lograr una ventaja comercial o ganancia financiera privada y a sabiendas que este acto podría inducir, permitir, facilitar o encubrir una infracción de un derecho de autor o derecho conexo:

a) A sabiendas suprimiere o alterare cualquier información sobre gestión de derechos;

b) Distribuyere o importare para su distribución la información sobre gestión de derechos, teniendo conocimiento que dicha información ha sido suprimida o alterada sin autorización del titular del derecho; o

c) Distribuyere, importare para su distribución, transmisión, comunicación o puesta a disposición del público copias de obras, interpretaciones o ejecuciones o fonogramas, teniendo conocimiento que la información sobre gestión de derechos ha sido suprimida o alterada sin autorización del titular del derecho.

Se excluye de responsabilidad penal, al que ejecute las actividades exceptuadas conforme se establece en el artículo 85-E de la Ley de Propiedad Intelectual.

VIOLACIONAL DERECHO SOBRE SEÑALES DE SATELITE  (Redacción según el Decreto Legislativo nº 914, 14 de diciembre de 2005; Diario Oficial nº 8, Tomo 370, 12 de enero de 2006).

Artículo 227-C.-

Será sancionado con prisión de dos a cuatro años, el que:

a) Fabricare, ensamblare, modificare, importare, exportare, vendiere, arrendare o distribuyere por cualquier medio, un dispositivo o sistema tangible o intangible, sabiendo o teniendo razones para saber que el dispositivo o sistema sirve primordialmente para descodificar una señal de satélite codificada portadora de programas, sin la autorización del distribuidor legítimo de dicha señal; o

b) Recibiere y subsiguientemente distribuyere una señal portadora de programas que se haya originado como una señal de satélite codificada, teniendo conocimiento que ha sido descodificada sin la autorización del distribuidor legítimo de dicha señal.

TITULO IX.- DELITOS RELATIVOS AL ORDENSOCIOECONOMICO

CAPITULO I.- DE LOS DELITOS RELATIVOS A LA PROPIEDAD INDUSTRIAL

CAPITULO II.- DE LOS DELITOS RELATIVOS AL MERCADO, LA LIBRE COMPETENCIA Y LA PROTECCIONDEL CONSUMIDOR

FRAUDE DE COMUNICACIONES (Redacción según  Decreto Legislativo n° 486, 18 de julio de; Diario Oficial n°144, Tomo 352, 31 de julio de 2001)

Artículo 238-A.-

El que interfiere, alterare, modificare o interviniere cualquier elemento del sistema de una compañía que provee servicios de comunicaciones con el fin de obtener una ventaja o beneficio ilegal, será sancionado con prisión de tres a seis años.

Asimismo, el que activare o configurare ilegalmente teléfonos celulares u otros aparatos de comunicación robados, hurtados, extraviados provenientes de acciones ilícitas se aplicará una sanción de cuatro a ocho años de prisión y además una multa de ciento cincuenta a doscientos días multa. (Párrafo redactado según el Decreto Legislativo nº 93, 7 de septiembre de 2006; Diario Oficial nº 187, Tomo 373, 9 de octubre de 2006).

Cuando se determinare que el uso de comunicaciones, a que se refiere el presente artículo, esté relacionado con los delitos de crimen organizado, la pena se aumentará hasta una tercera parte del máximo.

CAPITULO III.- DE LAS INSOLVENCIAS PUNIBLES

CAPITULO IV.- DE LOS DELITOS RELATIVOS A LOS DERECHOS LABORALES Y DE ASOCIACION

CAPITULO V.- DE LOS DELITOS RELATIVOS A LA HACIENDA PUBLICA

TITULO X.- DELITOS RELATIVOS A LA ORDENACIONDEL TERRITORIO, LA PROTECCIONDE LOS RECURSOS NATURALES, Y AL MEDIO AMBIENTE

CAPITULO I.- DE LOS DELITOS RELATIVOS A LA ORDENACIONDEL TERRITORIO

CAPITULO II.- DE LOS DELITOS RELATIVOS A LA NATURALEZA Y EL MEDIO AMBIENTE

TITULO XI.- DELITOS RELATIVOS A LA SEGURIDAD COLECTIVA

CAPITULO UNICO.- DE LOS DELITOS DE PELIGRO COMUN

TITULO XII.- DELITOS RELATIVOS A LA SALUD PUBLICA

CAPITULO I.- DE LOS DELITOS RELATIVOS A PRODUCTOS QUIMICOS, MEDICINALES, ALIMENTICIOS Y AGUAS

CAPITULO II.- DE LOS DELITOS CONTRA LA SEGURIDAD E HIGIENE EN LOS CENTROS DE TRABAJO, SALUD Y ESTUDIO

TITULO XIII.- DELITOS RELATIVOS A LA FE PUBLICA

CAPITULO I.- DE LA FALSIFICACIÓNDE MONEDA, SELLOS OFICIALES Y ESPECIES FISCALES

CAPITULO II.- DE LA FALSIFICACIONDE DOCUMENTOS

CAPITULO III.- DE LA FALSEDAD PERSONAL

CAPITULO IV.- FALSIFICACIONDE MARCAS, SEÑAS Y FIERROS

TITULO XIV.- DELITOS RELATIVOS A LOS DERECHOS Y GARANTIAS FUNDAMENTALES DE LA PERSONA

CAPITULO UNICO.- DERECHOS Y GARANTIAS FUNDAMENTALES DE LA PERSONA

INVIOLABILIDAD DE CORRESPONDENCIA

Artículo 301.-

El funcionario o empleado público, agente de autoridad o autoridad pública que fuere de los casos previstos por la Constitución de la República y en el transcurso de una investigación policial o judicial, violare correspondencia privada, o lo ordenare o permitiere, será sancionado con prisión de uno a tres años e inhabilitación especial para el ejercicio del cargo o empleo respectivo por igual tiempo.

INTERFERENCIA E INTERVENCIONDE COMUNICACIONES TELEFONICAS  (Redacción dada según el Decreto Legislativo nº 280, 8 de febrero de 2001; Diario Oficial nº 32, Tomo 350, 13 de febrero de 2001).

Artículo 302.-

El que interceptare o interviniere las comunicaciones telefónicas o usare artificios técnicos de escucha o grabación de dichas comunicaciones o lo ordenare o permitiere, será sancionado con prisión de dos a cuatro años, e inhabilitación especial para el ejercicio del cargo o empleo por igual tiempo, si fuere funcionario o empleado público.

En el marco de una investigación judicial o de la fiscalía general de la República, no se considerará como interferencia o intervención telefónica, ni violación al derecho a la intimidad, cuando se estuvieren recibiendo amenazas, exigiendo rescate de una persona que estuviere privada de libertad o secuestrada o se pidiere el cumplimiento de determinados hechos a cambio de la liberación de dicha persona, o a cambio de no intentar ninguna acción penal o se trate de delitos de crimen organizado, y la víctima, el ofendido o su representante, en su caso, solicitaren o permitieren por escrito a la fiscalía general de la República, la escucha y grabación de las conversaciones o acciones en que se reciban tales amenazas o exigencias. La escucha y grabación así obtenida podrá ser utilizada con fines probatorios en juicio y, en este caso, deberá ser valorada por el juez. 

TITULO XV.- DELITOS RELATIVOS A LA ADMINISTRACION DE JUSTICIA

CAPITULO I.- DE LOS DELITOS RELATIVOS A LA ACTUALIDAD JUDICIAL

CAPITULO II.- DE LOS DELITOS CONTRA LA AUTORIDAD DE LAS DECISIONES JUDICIALES Y ABUSO DE DERECHO

TITULO XVI.- DELITOS RELATIVOS A LA ADMINISTRACIONPUBLICA

CAPITULO I.- DE LOS ABUSOS DE AUTORIDAD

REVELACION DE HECHOS, ACTUACIONES O DOCUMENTOS SECRETOS POR EMPLEADO OFICIAL

Artículo 324.-

El funcionario o empleado público que revelare o divulgare hechos, actuaciones, información o documentación que debieren permanecer en reserva o facilitare de alguna manera el conocimiento de los mismos, se´rá sancionado con prisión de cuatro a seis años. (Párrafo redactado según el Decreto Legislativo n° 487, 27 de octubre de 2004; Diario Oficial nº 217, Tomo 365, 22 de noviembre de 2004).

Si de la revelación o divulgación resultare grave daño a los intereses del Estado, la sanción podrá aumentarse hasta en una tercera parte del máximo señalado.

CAPITULO II.- DE LA CORRUPCION

CAPITULO III.- DE LOS DELITOS COMETIDOS POR PARTICULARES

USO DE APARATOS DE APARATOS, COMPONENTES Y ACCESORIOS ELECTRONICOS Y DE TELECOMUNICACIONES, EN CENTROS PENITENCIARIOS, CENTROS DE DETENCION O REEDUCATIVOS. (Redactado según el Decreto Legislativo nº 553, 21 de noviembre de 2013; Diario Oficial nº 235, Tomo 401, 13 diciembre de 2013).

Artículo 338-C.–

El que estando detenido provisionalmente o se encuentre cumpliendopena de prisión, en el interior de un centro penitenciario o de un centro o lugar de detención, resguardo o reeducativo, utilizare cualquier tipo de aparato electrónico para almacenamiento o procesamiento de información, o aparatos de telecomunicación, componentes o accesorios para ellos, tales como tarjetas SIM o chips, tarjetas telefónicas o de saldo pre-pagado o similares, o cualquier otro dispositivo o configuración que permita transmitir o recibir señales de voz, imagen, sonidos o datos, aún si la comunicación no se hubiere establecido, será sancionado con prisión de tres a ocho años; sin perjuicio de las medidas disciplinarias que fueren aplicables.

No se aplicará sanción penal alguna, cuando la utilización de los objetos señalados en el inciso anterior se realice de conformidad con la legislación penitenciaria.

TITULO XVII.- DELITOS RELATIVOS AL SISTEMA CONSTITUCIONAL Y LA PAZ PUBLICA

CAPITULO I.- DE LOS DELITOS RELATIVOS AL SISTEMA CONSTITUCIONAL

CAPITULO II.- DE LOS DELITOS RELATIVOS A LA PAZ PUBLICA

TITULO XVIII.- DELITOS RELATIVOS A LA EXISTENCIA, SEGURIDAD Y ORGANIZACION DEL ESTADO

CAPITULO UNICO.- ATENTADOS CONTRA LA INTEGRIDAD Y EXISTENCIA DEL ESTADO

TITULO XIX.- DELITOS CONTRA LA HUMANIDAD

CAPITULO UNICO

TITULO XX.- DELITOS DE CARACTER INTERNACIONAL

CAPITULO UNICO

LIBRO TERCERO.- PARTE ESPECIAL

LAS FALTAS Y SUS PENAS

TITULO I.- DISPOSICIONES GENERALES

TITULO II

CAPITULO I.- FALTAS RELATIVAS A LA VIDA, A LA INTEGRIDAD Y A LA LIBERTAD PERSONA

CAPITULO II.- FALTAS RELATIVAS A LA PREVENCIONDE DELITOS CONTRA LA VIDA Y LA INTEGRIDAD PERSONAL

CAPITULO III.- FALTAS RELATIVAS AL PATRIMONIO

CAPITULO IV.- FALTAS RELATIVAS A LA FAMILIA, BUENAS COSTUMBRES Y AL DECORO PUBLICO

CAPITULO V.- FALTAS RELATIVAS AL ORDENY TRANQUILIDAD PUBLICA

CAPITULO VI.- FALTAS RELATIVAS AL RESPETO DE LOS DIFUNTOS

TITULO FINAL

DISPOSICIONES TRANSITORIAS

DISPOSICION FINAL　

VISTO

La Ley nº 26.522 y el Decreto nº 1525/09, y

CONSIDERANDO

Que la Ley nº 26.522 dispone en su artículo 10 la creación de la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACION AUDIOVISUAL como organismo descentralizado y autárquico en la órbita del PODER EJECUTIVO NACIONAL.

Que dicha ley dispone que la conducción y administración de la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACION AUDIOVISUAL será ejercida por un Directorio integrado por SIETE (7) miembros nombrados por el PODER EJECUTIVO NACIONAL.

Que el artículo 14 de la precitada norma establece el sistema de integración del Directorio de la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACION AUDIOVISUAL, estableciendo que dicho directorio estará conformado por UN (1) presidente y UN (1) director designados por el PODER EJECUTIVO NACIONAL; TRES (3) directores propuestos por la COMISION BICAMERAL DE PROMOCION Y SEGUIMIENTO DE LA COMUNICACION AUDIOVISUAL, y DOS (2) directores a propuesta del CONSEJO FEDERAL DE COMUNICACION AUDIOVISUAL, debiendo uno de ellos ser un académico representante de las facultades o carreras de ciencias de la información, ciencias de la comunicación o periodismo de universidades nacionales.

Que mediante los Decretos Nros. 1709/09 y 1754/09 se designaron los miembros del CONSEJO FEDERAL DE COMUNICACION AUDIOVISUAL.

Que, mediante Acta de reunión de fecha 19 de noviembre de 2009, el CONSEJO FEDERAL DE COMUNICACION AUDIOVISUAL, propuso como directores de la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACION AUDIOVISUAL al Sr. Jorge Milton CAPITANICH (D.N.I. nº 16.954.348) y al Sr. Eduardo Jorge SEMINARA (D.N.I. nº 11.871.085).

Que el PODER EJECUTIVO NACIONAL propuso como integrantes del Directorio al Sr. Juan Gabriel MARIOTTO (D.N.I. nº 17.020.586) en carácter de Presidente, y al Sr. Manuel Justo BALADRON (D.N.I.
nº 7.365.275), en carácter de Director.

Que mediante el dictado del Decreto nº 1525/09 se estableció el procedimiento para la designación de los integrantes del Directorio de la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACIÓN AUDIOVISUAL, tomándose como referencia las previsiones del Decreto nº 222 del 19 de junio de 2003 para el nombramiento de los magistrados de la CORTE SUPREMA DE JUSTICIA DE LA NACIÓN.
Que los candidatos propuestos han dado cumplimiento a las presentaciones exigidas por el artículo 2º, incisos c) y d) del Decreto nº 1525/09.

Que, asimismo, se ha dado cumplimiento a las previsiones del artículo 2º, inciso f), del Decreto nº 1525/09.

Que, con fechas 20, 23 y 24 de noviembre de 2009 se publicaron en Boletín Oficial los datos personales y antecedentes curriculares de los candidatos propuestos.

Que, con fechas 21, 22 y 23 de noviembre de 2009 se publicaron en diarios de circulación los datos personales y antecedentes curriculares de los candidatos propuestos.

Que las impugnaciones presentadas carecieron de mérito suficiente.

Que a los fines de la conformación de la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACIÓN AUDIOVISUAL resulta procedente designar a las personas propuestas como miembros del Directorio de la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACIÓN AUDIOVISUAL.

Que corresponde articular las medidas necesarias para el inicio de las actividades de la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACIÓN AUDIOVISUAL.

Que la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACIÓN AUDIOVISUAL resulta el organismo continuador del COMITE FEDERAL DE RADIODIFUSIÓN que fuese creado por disposición de los artículos 92 y 96 de la Ley nº 22.285 y sus modificatorias.

Que la Ley nº 26.522 estableció en su artículo 157 la transferencia a la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACIÓN AUDIOVISUAL de los activos, cualquiera sea su naturaleza, que a la fecha pertenezcan al COMITE FEDERAL DE RADIODIFUSIÓN, tales como inmuebles, con todos sus equipos y enseres muebles, archivos documentales cualquiera fuera su soporte, así como todos los bienes y derechos que posean en la actualidad.

Que ha tomado intervención el Servicio Jurídico competente.

Que el presente se dicta en uso de las atribuciones conferidas por el artículo 99, incisos 1 y 7, de la CONSTITUCION NACIONAL.

Por ello,

LA PRESIDENTA DE LA NACION ARGENTINA

DECRETA:

Artículo 1º.- Desígnanse a partir del 10 de diciembre de 2009 al Sr. Juan Gabriel MARIOTTO (D.N.I. nº 17.020.586) Presidente del Directorio de la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACION AUDIOVISUAL, y a los Sres. Manuel Justo BALADRON (D.N.I. nº 7.365.275), Jorge Milton CAPITANICH (D.N.I. nº 16.954.348) y Eduardo Jorge SEMINARA (D.N.I. nº 11.871.085), integrantes del Directorio de la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACIÓN AUDIOVISUAL.

Artículo 2º.- Los gastos de funcionamiento de la AUTORIDAD FEDERAL DE SERVICIOS DE COMUNICACIÓN AUDIOVISUAL serán atendidos con cargo a las respectivas partidas presupuestarias del COMITE FEDERAL DE RADIODIFUSIÓN.

Artículo 3º.- Comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese.

FERNANDEZ DE KIRCHNER-Fernández

EL PRESIDENTE DE LA REPÚBLICA Y EL MINISTRO DE AMBIENTE, ENERGÍA Y TELECOMUNICACIONES

En uso de las facultades que les confieren los artículos 140, incisos 3), y 18), y 146 de la Constitución Política; los artículos 25, inciso 1), 27, inciso 1) y 28, inciso 2) acápite b) de la Ley General de la Administración Pública, Ley nº 6227 del 2 de mayo de 1978, y la Ley General de Telecomunicaciones, nº 8642 del 4 de junio del 2008.

Considerando:

I.- Que corresponde al Poder Ejecutivo reglamentar las leyes de la República.

II.- Que la Ley General de Telecomunicaciones garantiza la privacidad y confidencialidad en las comunicaciones de acuerdo a nuestra Constitución Política.

III.- Que la Ley General de Telecomunicaciones establece las obligaciones para garantizar el secreto de las comunicaciones, el derecho a la intimidad y la protección de los datos de carácter personal de los abonados y usuarios finales mediante la implementación de las medidas técnicas y administrativas necesarias.

IV.- Que la Ley General de Telecomunicaciones establece la obligación de los operadores y proveedores, de conformidad con el artículo 24 de la Constitución Pública, de garantizar el derecho a la intimidad, a la libertad y al secreto de las comunicaciones, así como proteger la confidencialidad de la información que obtengan de sus clientes, o de otros operadores, con ocasión de la suscripción de los servicios; salvo que aquellos autoricen la cesión de la información a otros entes públicos o privados de manera expresa.

Por tanto,

DECRETAN:

Reglamento sobre Medidas de Protección de la Privacidad de las Comunicaciones

CAPÍTULO I.- Disposiciones generales

Artículo 1º- Objeto del Reglamento.

El presente reglamento tiene por objeto establecer las disposiciones reglamentarias, sobre las medidas de protección a la privacidad y confidencialidad de las comunicaciones, derivadas del capítulo II del título II de la Ley General de Telecomunicaciones (Ley nº 8642).

Artículo 2º- Ámbito de aplicación y alcance.

Están sometidos al presente reglamento todos los operadores o proveedores de servicios de telecomunicaciones que usen y exploten redes públicas de telecomunicaciones, independientemente del tipo de red. Los acuerdos entre operadores, lo estipulado en las concesiones, autorizaciones y en general, todos los contratos por servicios de telecomunicaciones que se suscriban de conformidad con esta Ley, tendrán en cuenta la debida protección de la privacidad y seguridad de las transacciones electrónicas que desarrollen los usuarios finales de los servicios de telecomunicaciones.

Las disposiciones que tutelen la privacidad de las comunicaciones establecidas en la Ley General de Telecomunicaciones y desarrolladas en este Reglamento son irrenunciables y de aplicación obligatoria sobre cualesquiera otras leyes, reglamentos, costumbres, prácticas, usos o estipulaciones contractuales en contrario.

Artículo 3º- Competencia y funciones.

De conformidad con el artículo 41 de la Ley de Fortalecimiento y Modernización de las Entidades Públicas del Sector Telecomunicaciones, que reforma el artículo 60 de la Ley nº 7593, le corresponde a la Superintendencia de Telecomunicaciones, asegurar el cumplimiento de las obligaciones de privacidad de las comunicaciones que se impongan a los operadores de redes de telecomunicaciones.

La Superintendencia de Telecomunicaciones deberá asegurar la adopción de medidas técnicas y administrativas por parte de los operadores y proveedores para que se garantice la seguridad en el almacenamiento y transferencia de las comunicaciones como la intimidad de las personas.

Artículo 4º- De los fines.

El presente Reglamento tiene entre sus fines:

a) Garantizar el secreto de las comunicaciones, el derecho a la intimidad y la protección de los datos de carácter personal de los abonados y usuarios.

b) Promover que los proveedores y operadores de servicios de telecomunicaciones adopten medidas técnicas y administrativas que preserven la seguridad de sus servicios.

c) Garantizar que la información de los abonados que se suministra para las guías de abonados y los recibos telefónicos, sea congruente con los principios de privacidad y confidencialidad de la información, así como que dicha información no sea divulgada ni utilizada con fines comerciales.

d) Asegurar que los datos de tráfico y de localización relacionados con los usuarios finales, sean tratados y almacenados bajo rigurosos estándares de seguridad, así como que estos sean eliminados o anónimos cuando ya no sean, necesarios a efectos de la transmisión de una comunicación o para la prestación de un servicio.

e) Promover que la utilización de sistemas de llamadas automáticas por voz, fax, correo electrónico o cualquier otro dispositivo con fines de venta directa, se realice conforme a los términos de la legislación vigente a fin de garantizar el derecho a la intimidad de los usuarios.

Artículo 5º- De las definiciones.

Para los efectos del presente  reglamento se adoptan las siguientes definiciones:

a) Comunicación: Cualquier información intercambiada o conducida entre dos o más usuarios por medio de un servicio de telecomunicaciones.

b) Correo electrónico: Todo mensaje, archivo, dato u otra información electrónica que se transmite a una o más personas por medio de una red y sus equipos receptores finales como las computadoras, teléfonos o cualquier otro equipo de tecnología similar.

c) Correo electrónico comercial: Todo correo electrónico que contenga información comercial publicitaria o promocional de bienes y servicios de una empresa, organización, persona o cualquier otra con fines lucrativos.

d) Datos de localización: Cualquier dato transmitido por una red de telecomunicaciones que indique la posición geográfica del equipo terminal de un usuario de un servicio de telecomunicaciones.

e) Datos de tráfico: Cualquier dato relacionado con la conducción de una comunicación a través de una red de telecomunicaciones o a efectos de la facturación de la misma.

f) Dirección de correo electrónico: Serie de caracteres utilizado para identificar el origen o el destino de un correo electrónico.

g) Facilidad de identificación de la línea de origen: Servicio que permite que el usuario que recibe una llamada, obtenga la información del número telefónico de la línea desde donde se origina esa comunicación.

h) Facilidad de identificación de línea conectada: Servicio que permite que el usuario que origina la llamada obtenga información del número telefónico de la línea a la que ha sido conectada su llamada.

i) Llamada: Conexión establecida por medio de un servicio telefónico que permita la comunicación bidireccional en tiempo real.

j) Llamada infructuosa: Aquella comunicación en el transcurso de la cual se ha realizado con éxito una llamada telefónica pero sin contestación, o en la que ha habido una intervención por parte del proveedor u proveedores involucrados en la llamada.

k) Llamada no conectada: Aquella comunicación en el transcurso de la cual no se ha realizado una llamada telefónica, sin que haya habido intervención del operador u operadores involucrados.

l) Proveedor del servicio de correo electrónico: Toda persona física o jurídica que provea el servicio de correo electrónico y que actúa como intermediario en el envío o recepción del mismo.

m) Servicio de valor agregado: Son aquellos que utilizan servicios finales de telecomunicaciones e incorporan aplicaciones que permiten transformar el contenido de la información trasmitida.

n) Superintendencia de Telecomunicaciones (SUTEL): Órgano de la Autoridad Reguladora de los Servicios Públicos encargado de regular, supervisar, aplicar, vigilar y controlar el ordenamiento jurídico de las telecomunicaciones.

o) Tratamiento de datos: Operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la selección, grabación, conservación, elaboración, modificación, bloqueo y cancelación de información relacionada con las comunicaciones hechas a través de redes de telecomunicaciones, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias.

p) Usuario final: Usuario que recibe un servicio de telecomunicaciones sin explotar redes públicas de telecomunicaciones y sin prestar servicios de telecomunicaciones disponibles al público.

CAPÍTULO II.- Privacidad y confidencialidad de las comunicaciones

SECCIÓN I.- Privacidad de las comunicaciones

Artículo 6º- Privacidad de las comunicaciones.

Los operadores de redes públicas y proveedores de servicios de telecomunicaciones disponibles al público, deberán garantizar el secreto de las comunicaciones, el derecho a la intimidad y la protección de los datos de carácter personal de los abonados y usuarios finales, mediante la instalación y operación de los sistemas y las medidas técnicas y administrativas para cumplir ese propósito.

Los operadores y proveedores deberán adoptar las medidas técnicas y administrativas idóneas para garantizar la seguridad de las redes y sus servicios. En caso de que el operador o proveedor conozca de un riesgo identificable en la seguridad de la red, deberá informar a la Superintendencia de Telecomunicaciones y a los usuarios finales sobre dicho riesgo.

Los operadores y proveedores deberán garantizar que las comunicaciones y los datos de tráfico asociados a ellas, no serán escuchadas, grabadas, registradas, almacenadas, intervenidas o vigiladas por terceros sin su consentimiento, salvo cuando se cuente con la autorización judicial correspondiente de conformidad con la ley.

Artículo 7º- Medidas de seguridad.

Los proveedores y operadores de servicios de telecomunicaciones deberán adoptar las medidas técnicas y administrativas adecuadas para preservar la seguridad de sus servicios, de ser necesario en colaboración con otros operadores o proveedores de telecomunicaciones en materia de la seguridad de la red. Para tales efectos, los operadores o proveedores deberán considerar las técnicas más avanzadas a fin de garantizar un nivel de seguridad adecuado al riesgo existente.

En caso de que exista un riesgo particular de violación de la seguridad de la red, el proveedor del servicio de telecomunicaciones deberá informar a sus abonados sobre dicho riesgo. Asimismo corresponderá al proveedor u operador del servicio informar cuando el riesgo quede fuera del ámbito de las medidas que éste deberá tomar, así también sobre las posibles soluciones, los costos y las vulnerabilidades que aún quedan al descubierto.

Artículo 8º- Responsabilidad de los operadores y proveedores con redes interconectadas.

En el caso de que las redes de varios operadores estén interconectadas, será responsabilidad del operador desde cuya red se origine la llamada, la generación y entrega en el punto de interconexión de la identidad de la línea de origen y el respeto de la posible marca de supresión que haya sido introducida por el usuario.

El operador cuya red sea el destino final de la llamada y preste la facilidad de identificación de la línea de origen, deberá hacerlo atendiendo a la información recibida asociada a la llamada y en el marco de lo que se establece en los artículos anteriores. Igualmente, en la prestación de la facilidad de identificación de la línea conectada, los operadores de las redes de origen o destino de las llamadas serán responsables de la correcta provisión de las funcionalidades específicas que correspondan a su red.

El operador cuya red realice exclusivamente servicios de tránsito de las llamadas, deberá transmitir en cada caso y de manera transparente la identidad de la línea de origen o de la línea conectada y sus marcas asociadas a cada línea.

Artículo 9º- Confidencialidad de las comunicaciones.

La SUTEL mediante el presente reglamento velará, por el cumplimiento del mandato establecido en el artículo 42 de la Ley nº 8642 en donde se le ordena a los operadores y proveedores de servicios de Telecomunicaciones garantizar la confidencialidad de las comunicaciones realizadas a través de sus redes y de los servicios de telecomunicación que brindan. En particular, prohibirán la escucha, la grabación, el almacenamiento u otros tipos de intervención o vigilancia de las comunicaciones por personas distintas de los usuarios, sin el consentimiento de los mismos, salvo cuando exista autorización judicial para hacerlo de conformidad con la ley vigente o a fin de fiscalizar la calidad del servicio, siempre y cuando, el usuario final sea informado previamente.

Los proveedores deberán garantizar que el personal autorizado para acceder a los datos objeto de este reglamento, adopten las medidas técnicas y administrativas que impidan su manipulación o uso para fines distintos de los comprendidos en este reglamento, su destrucción accidental o ilícita y su pérdida accidental, así como su almacenamiento, tratamiento, divulgación o acceso no autorizados, quedarán sujetos a las sanciones administrativas y penales correspondientes.

Los operadores o proveedores deberán advertir, en los contratos de trabajo de su personal, directrices, políticas institucionales, o cualquier otro medio que considere oportuno, especialmente aquellos funcionarios o trabajadores que tengan acceso a datos sensibles y personalísimos de los usuarios, sobre las sanciones administrativas o laborales, civiles y penales a las que se verán expuestos en caso de infringir y lesionar los derechos de los usuarios.

SECCIÓN II.- Guías de abonados

Artículo 10.- Guías de abonados.

Todos los abonados al servicio telefónico disponible al público, tendrán derecho a figurar en la guía de abonados. Los proveedores deberán informar gratuitamente a sus abonados antes de incluir o facilitar sus datos a otra persona física o jurídica que tenga como destino incluirlos en cualquier tipo de guía de abonados, sea impresa o electrónica, disponible al público o accesible a través de servicios de información o de consulta sobre ella. Deberán informar además al abonado acerca de cualquier otra posibilidad de uso basada en funciones de búsqueda incorporadas en sus versiones electrónicas. Dicha información a los abonados deberá producirse al menos dos meses de antelación a que los datos sean incluidos o facilitados a otra entidad para su inclusión, y se les deberá solicitar su consentimiento, en los términos establecidos en los apartados siguientes.

Artículo 11.- Prestación de los servicios de elaboración de guías de abonados y de consulta telefónica sobre números de abonado.

La elaboración y comercialización de las guías de abonados a los servicios de telecomunicaciones y la prestación del servicio nacional de información sobre consulta telefónica sobre números de abonado se realizará en régimen de libre competencia.

De conformidad con el artículo 12, una vez que los abonados hayan manifestado su consentimiento a los proveedores, éstos suministrarán a la SUTEL en el formato que ésta determine la información necesaria para la elaboración de las guías y la prestación de los servicios de información. La SUTEL suministrará gratuitamente a los interesados que vayan a elaborar guías telefónicas de abonados y a los que presten el servicio de consulta telefónica sobre números de abonado y a los que presten los servicios de llamadas de emergencia, los datos que le faciliten los proveedores, de conformidad con lo establecido en este reglamento y con las instrucciones que, en su caso, dicte la SUTEL.

Los datos referentes a los abonados que hubieran ejercido su derecho a no figurar en las guías de abonados, únicamente se proporcionarán a las entidades responsables del servicio de atención de llamadas de emergencia.

A estos efectos, se entenderá que los servicios de llamadas de emergencia son los prestados a través del número 9-1-1 y aquellos otros que la Comisión Coordinadora del Sistema de Emergencias 9-1-1 determine.

Cuando la elaboración de la guía de abonados no quede garantizada por la libre competencia, su elaboración corresponderá a la SUTEL. Las guías deberán entregarse gratuitamente a los abonados de telefonía fija y ponerla a disposición gratuita del resto de abonados del servicio de telefonía celular a través de los proveedores que presten dicho servicio y que así lo soliciten. Cuando varios contratos del servicio telefónico fijo estén domiciliados en el mismo lugar, se entenderá cumplida la obligación de entregar gratuitamente una guía de abonado cuando se haya entregado al menos una guía en ese lugar.

El proveedor o proveedores responsables de prestar los servicios de telefonía fija, pondrán a disposición del público el servicio de consulta telefónica sobre números de abonados contenidos en las guías de abonados. Este servicio se prestará a un precio orientado a los costos del servicio de conformidad al artículo 6, inciso 13) de la Ley General de Telecomunicaciones; y tendrá carácter gratuito para el usuario cuando se efectúe desde un teléfono público.

Artículo 12.- Autorización para el suministro de información en las guías de abonados.

Para que los datos correspondientes a un abonado sean incluidos en algún tipo de guía o facilitados a otra entidad para su inclusión en ella o para la prestación de servicios de información o de consulta sobre ella, será preciso el consentimiento expreso del abonado. A estos efectos, se entenderá que existe consentimiento del abonado, cuando al suscribir el contrato de prestación del servicio telefónico, exprese por escrito su consentimiento para que sus datos se entreguen a fin de ser incluidos en la guía telefónica o para la prestación de servicios de información o de consulta sobre ella.

Para las sucesivas inclusiones de dichos datos en la guía o su entrega a otra entidad para su inclusión en ella o para la prestación de servicios de información o de consulta sobre ella, bastará que en el plazo de un mes, después del anuncio en el que se informa el inicio de la elaboración de la guía, que el abonado no se oponga expresamente a su inclusión. La inclusión en una guía, impresa o electrónica, de cualquier dato distinto de los previstos en este reglamento, exigirá el consentimiento expreso del abonado para ello.

Aparecerán también, los datos de los abonados del servicio telefónico móvil que hayan solicitado a su proveedor del servicio su deseo de aparecer en ellas, y los datos de los abonados que tengan números no geográficos asignados, conforme al Plan Nacional de Numeración.

Cuando se trate del servicio telefónico fijo y el titular sea una persona física, podrá solicitar que asociado a un mismo número figure el nombre de otra persona mayor de edad. La solicitud de dicha inscripción se realizará de manera conjunta.

Artículo 13.- Restricción de la información.

Los abonados tendrán derecho a que los datos que aparecen en la guía no sean utilizados sin su consentimiento con fines de publicidad u otro fin comercial. Del mismo modo tendrán derecho a que se omita parcialmente su dirección o algún otro dato. Asimismo, podrán ejercer los derechos de acceso, corrección, rectificación, supresión o eliminación de sus datos personales, sin cobro alguno.

Artículo 14.- Datos generales que deben figurar en las guías de abonados.

Cada ejemplar de las guías de abonados deberá contener, al menos, los siguientes datos generales:

a) El nombre del abonado, su domicilio y el número telefónico contratado con el proveedor del servicio.

b) Información a los abonados sobre la posibilidad de ejercer los derechos de acceso, corrección, rectificación, supresión o eliminación de sus datos personales, en los términos previstos en este reglamento.

c) La dirección postal, electrónica y los números telefónicos de atención al usuario de los proveedores del servicio telefónico.

d) Instrucciones que indiquen cómo acceder y hacer uso de la guía y del servicio nacional de información.

e) Los códigos de acceso a otros países para realizar llamadas internacionales.

f) Los códigos de servicios especiales conforme al Plan Nacional de Numeración.

g) Los procedimientos de marcado.

h) Instrucciones para contratar espacios de difusión publicitaria en la Guía Telefónica e información sobre tarifas de publicidad.

i) Los números telefónicos de los servicios de emergencia.

j) Fecha completa de edición y actualización, así como nombre y dirección del editor.

Artículo 15.- Elaboración de las guías de abonados.

Los datos que figuren en las guías de abonados se publicarán en un tipo de letra claro y de fácil lectura. La impresión se realizará en las dos caras de cada hoja, sin que ello dificulte la lectura de la información, utilizando un papel con una textura que permita la fácil lectura de la información. La encuadernación deberá soportar sin deterioro un uso normal durante la vigencia de la guía telefónica. Las guías de abonados se organizarán por orden alfabético de los apellidos de los abonados.

Cuando el número de abonados de una provincia sea elevado, la guía telefónica se podrá organizar territorialmente en varios tomos a fin de facilitar su manejo. La división de la información provincial para su inclusión en cada tomo se realizará de modo que se facilite su uso, teniendo especialmente en cuenta para ello la demanda y utilización habitual de la información por los usuarios del servicio telefónico fijo.

Artículo 16.- Actualización de las guías de abonados.

Las guías de abonados deberán actualizarse en plazos periódicos no superiores a los doce meses. Los comercializadores deberán suministrar gratuitamente a todos los abonados de la telefonía fija, un ejemplar de la guía telefónica general.

Las guías telefónicas considerarán todas las rectificaciones, correcciones o supresiones que hayan sido comunicadas con un mes de anticipación al momento del cierre de la edición. El período comprendido entre la fecha de actualización de los datos y la fecha de edición de las guías telefónicas no podrá superar el plazo de tres meses.

Artículo 17.- Guías de abonados en formato electrónico.

Las guías de abonados en formato electrónico estarán sujetas a las mismas normas de las guías de abonados impresas. Las entidades o empresas que elaboren dichas guías de abonados podrán suministrar una guía electrónica a los abonados siempre que medie solicitud fehaciente de su parte.

SECCIÓN III.- Identificación de llamadas

Artículo 18.- Visualización y restricción de la línea de origen y conectada.

Cuando un proveedor preste servicios telefónicos disponibles al público con las facilidades de identificación de la línea de origen e identificación de la línea conectada, deberá informar a sus abonados, con 30 días naturales de antelación al inicio de la prestación de dichas facilidades y sus características. En particular, el proveedor deberá informar a los abonados que hubieran decidido no aparecer en las guías, poniéndoles de manifiesto la especial situación y el modo en que la utilización de las mencionadas facilidades puede afectar a la protección de su intimidad y a su derecho a la protección de sus datos de carácter personal.

Los proveedores ofrecerán a los abonados un servicio de atención rápido y gratuito para que puedan realizar consultas sobre el funcionamiento de estas facilidades y para que les comuniquen, en su caso, la configuración y opciones elegidas para éstas.

Los proveedores que vayan a prestar las facilidades de identificación de la línea de origen o de la línea conectada deberán remitir a la SUTEL, con carácter previo a la prestación de estas facilidades, un documento que explique las características y los procedimientos empleados para garantizar el cumplimiento de lo establecido en este reglamento sobre dichas facilidades. Asimismo, los proveedores tendrán obligación de comunicar, con 30 días naturales previos a su aplicación, las posteriores variaciones de las características de sus ofertas.

Artículo 19.- Supresión en origen por línea de la identificación de la línea de origen.

Los proveedores que presten el servicio de identificación de la línea de origen, deberán necesariamente ofrecer la posibilidad de que cualquier abonado pueda suprimir de forma automática de todas sus llamadas la identificación de su línea.

Para las activaciones o desactivaciones los proveedores podrán establecer un precio de conformidad con el artículo 6º, inciso 13) de la Ley General de Telecomunicaciones.

Artículo 20.- Filtrado en destino de llamadas sin identificación.

Cuando los proveedores que presten el servicio de identificación de la línea de origen y ésta se presente con anterioridad a que se establezca la llamada, deberán ofrecer a cualquier abonado que recibe la llamada, la posibilidad mediante un procedimiento sencillo, de rechazar las llamadas procedentes de usuarios o abonados que hayan impedido la visualización de la identificación de la línea de origen.

Artículo 21.- Eliminación de la supresión en origen de la identificación de línea de origen.

Los proveedores eliminarán las marcas de supresión en origen de la identificación de la línea de origen, cuando el destino de las llamadas corresponda a entidades que presten servicios de llamadas de urgencias a través del número 9-1-1 y otras autorizadas para la atención de emergencias, por la Comisión Coordinadora del Sistema de Emergencias 9-1-1.

La aplicación del mecanismo de eliminación de marcas de supresión en origen de la identificación de la línea de origen para servicios de emergencias distintos de los atendidos a través del número 9-1-1 deberá ser aprobada, a solicitud de las entidades prestadoras de los citados servicios de emergencia o de oficio, de manera previa y para cada caso particular o tipo de servicio de emergencia, por el Ministerio de Ambiente, Energía y Telecomunicaciones.

Asimismo, se podrán eliminar por un período limitado las marcas de supresión en origen de la identificación de la línea de origen, cuando el abonado haya solicitado la identificación de las llamadas maliciosas o molestas, de acuerdo con lo establecido en la normativa vigente en cada momento sobre protección y suspensión de las garantías del secreto de las comunicaciones.

Artículo 22.- Supresión permanente en destino de la identidad de la línea de origen.

La SUTEL podrá establecer, para proteger el derecho a la intimidad, que de manera gratuita, y según la disponibilidad técnica del proveedor, ciertos destinos de las llamadas asociados a determinados servicios no dispongan de la facilidad de identificación de la línea de origen.

Artículo 23.- Supresión de la identificación de la línea conectada.

Cuando los proveedores ofrezcan la facilidad de identificación de la línea conectada, el abonado que recibe la llamada deberá tener la posibilidad de suprimir la visualización del usuario que realiza la llamada de la identidad de la línea conectada.

Artículo 24.- Desvío automático de llamadas.

Los proveedores deberán ofrecer a todos los abonados, un procedimiento sencillo y gratuito, que permita evitar el desvío automático de llamadas a su terminal por parte de un tercero.

CAPÍTULO III.- Datos de tráfico y localización

Artículo 25.- Datos de tráfico y localización.

De conformidad con lo establecido en los artículos 42 y 43 de la Ley nº 8642, los operadores y proveedores de servicios de telecomunicaciones deberán eliminar o hacer anónimos los datos de carácter personal sobre el tráfico referidos a una comunicación y relacionados con los abonados y usuarios finales que hayan sido tratados y almacenados para establecer una comunicación, en cuanto ya no sean necesarios a los efectos de su transmisión.

Los datos de tráfico que fueran necesarios para realizar la facturación y los pagos de las interconexiones, podrán ser tratados únicamente durante el plazo en que pueda impugnarse la factura o exigirse el pago, de conformidad con la legislación aplicable. Transcurrido dicho plazo, los operadores deberán eliminar o hacer anónimos los datos de carácter personal, en los términos del inciso anterior.

Los operadores y los proveedores, deberán solicitar el consentimiento del abonado o usuario final, al menos, con un mes de antelación al inicio de la prestación del servicio, con el fin de informar sobre el tratamiento que se le dará a sus datos; informándole sobre los tipos de datos que serán tratados y el plazo durante el cual serán utilizados. Esta comunicación, deberá efectuarse a través de cualquier medio que garantice su recepción efectiva por parte del abonado o usuario final; pudiendo llevarse a cabo de forma conjunta con la facturación del servicio prestado.

Deberá facilitarse al abonado o usuario final un medio sencillo (número telefónico gratuito, sitio de Internet), que no le implique gasto alguno; para manifestar su negativa o aceptación del tratamiento de los datos citados.

Si en el plazo de un (1) mes a partir de recibida la solicitud de consentimiento por parte del abonado o usuario, éste no se hubiese pronunciado al respecto, se entenderá que consiente el tratamiento de sus datos de tráfico y localización para esta finalidad; siempre que así se hubiera hecho constar en la información dirigida al abonado o usuario. En todo caso, los abonados o usuarios dispondrán de la posibilidad de retirar en cualquier momento su consentimiento.

El tratamiento de los datos de tráfico y localización, realizado de conformidad con los incisos anteriores, sólo podrá ser efectuado por el personal a cargo del operador o proveedor cuyo abonado o usuario está asociado a estos datos.

Cuando se haya obtenido el consentimiento de un abonado o usuario para el tratamiento de datos de localización distintos de los datos de tráfico, el abonado o usuario deberá seguir contando con la posibilidad, por un procedimiento sencillo y gratuito, de rechazar temporalmente el tratamiento de tales datos para cada conexión a la red o para cada transmisión de una comunicación.

Artículo 26.- Datos personales sobre el tráfico y la facturación.

Los operadores y proveedores deberán eliminar o hacer anónimos los datos de carácter personal sobre el tráfico referidos a una comunicación y relacionados con los usuarios y los abonados que hayan sido tratados y almacenados para establecer una comunicación, en cuanto ya no sean necesarios a los efectos de su transmisión, sin perjuicio de lo dispuesto en los apartados siguientes.

Los datos de tráfico que fueran necesarios para realizar la facturación y los pagos de las interconexiones, podrán ser almacenados únicamente durante el plazo en que pueda impugnarse la factura o exigirse el pago, de conformidad con la legislación aplicable. Transcurrido dicho plazo, los operadores o proveedores deberán eliminar o hacer anónimos los datos de carácter personal.

Asimismo, podrán emplear los datos de tráfico con fines de promoción comercial de servicios de telecomunicaciones o para la prestación de servicios con valor agregado, en la medida y durante el tiempo necesarios para la prestación de tales servicios o su promoción comercial, siempre y cuando el abonado haya dado su consentimiento.

A estos efectos, los sujetos obligados deberán dirigirse a los abonados, al menos, con un mes de antelación al inicio de la promoción o de la prestación del servicio con valor añadido, informarles del tipo de servicios para los que se efectuará el tratamiento, los tipos de datos que serán objeto de tratamiento y la duración que tendrá y solicitarles su consentimiento para el tratamiento de los datos.

Esta comunicación, que deberá efectuarse a través de un medio que garantice su recepción por parte del abonado, podrá llevarse a cabo de manera conjunta a la facturación del servicio prestado por los sujetos obligados al abonado.

Deberá facilitarse al interesado un medio sencillo y que no implique ingreso alguno para el sujeto obligado, para manifestar su negativa al tratamiento de los datos.

Si en el plazo de un mes desde que el abonado reciba la solicitud éste no se hubiese pronunciado al respecto, se entenderá que consiente el tratamiento de los datos de tráfico para esta finalidad, siempre que así se hubiera hecho constar en la información dirigida al abonado.

En todo caso, los abonados dispondrán de la posibilidad de retirar en cualquier momento su consentimiento para el tratamiento de sus datos de tráfico al que se refiere este apartado.

El operador deberá informar al abonado o al usuario de los tipos de datos de tráfico que son tratados y de la duración de este tratamiento y antes de obtener el consentimiento. El tratamiento de los datos de tráfico, de conformidad con los apartados anteriores, sólo podrá realizarse por las personas que actúen bajo la autoridad del proveedor que se ocupen de la facturación o de la gestión del tráfico, de las solicitudes de información de los abonados, de la detección de fraudes, de la promoción comercial de los servicios de telecomunicaciones, de la prestación de un servicio con valor agregado o de suministrar la información requerida por la administración judicial. En todo caso, dicho tratamiento deberá limitarse a lo necesario para realizar tales actividades.

Artículo 27.- Protección de los datos personales en la facturación desglosada.

Los abonados tendrán derecho a recibir facturas no desglosadas cuando así lo soliciten a los proveedores que tengan la obligación de prestar dicho servicio. Asimismo, por resolución de la SUTEL, se fijarán las distintas modalidades de presentación de la facturación desglosada que los abonados pueden solicitar a los proveedores.

Las llamadas que tengan carácter gratuito para el abonado que efectúa la llamada, incluidas las llamadas a los números de asistencia, no figurarán en las facturas detalladas del abonado que efectúa la llamada.

Artículo 28.- Datos objeto de conservación.

Los datos que deben conservarse de manera confidencial por los operadores y proveedores son los siguientes:

A. Datos necesarios para rastrear e identificar el origen de una comunicación:

1. Con respecto a la telefonía de red fija y a la telefonía móvil:

1.1) Número de teléfono de llamada.

1.2) Nombre y dirección del abonado o usuario registrado.

2. Con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:

2.1) La identificación de usuario asignada.

2.2) La identificación de usuario y el número de teléfono asignados a toda comunicación que acceda a la red pública de telefonía.

2.3) El nombre y dirección del abonado o del usuario registrado al que se le ha asignado en el momento de la comunicación una dirección de Protocolo de Internet (IP), una identificación de usuario o un número de teléfono.

B. Datos necesarios para identificar el destino de una comunicación:

1. Con respecto a la telefonía fija y a la telefonía móvil:

1.1) El número o números marcados (el número o números de teléfono de destino) y, en aquellos casos en que intervengan otros servicios, como el desvío o la transferencia de llamadas, el número o números hacia los que se transfieren las llamadas.

1.2) Los nombres y las direcciones de los abonados o usuarios registrados.

2. Con respecto al correo electrónico por Internet y la telefonía por Internet:

2.1) La identificación de usuario o el número de teléfono del destinatario o de los destinatarios de una llamada telefónica por Internet.

2.2) Los nombres y direcciones de los abonados o usuarios registrados y la identificación de usuario del destinatario de la comunicación.

C. Datos necesarios para determinar la fecha, hora y duración de una comunicación:

1. Con respecto a la telefonía de red fija y a la telefonía móvil: la fecha y hora del comienzo y fin de la llamada o, en su caso, del servicio de mensajería o del servicio multimedia.

2. Con respecto al acceso a Internet, al correo electrónico por Internet y a la telefonía por Internet:

2.1) La fecha y hora de la conexión y desconexión del servicio de acceso a Internet registradas, basadas en un determinado huso horario, así como la dirección del Protocolo de Internet (IP), ya sea dinámica o estática, asignada por el proveedor de acceso a Internet a una comunicación, y la identificación de usuario o del abonado o del usuario registrado.

2.2) La fecha y hora de la conexión y desconexión del servicio de correo electrónico por Internet o del servicio de telefonía por Internet, basadas en un determinado huso horario.

D. Datos necesarios para identificar el tipo de comunicación.

1. Con respecto a la telefonía de red fija y a la telefonía móvil: el servicio telefónico utilizado: tipo de llamada (transmisión de voz, buzón vocal, conferencia, datos), servicios suplementarios (incluido el reenvío o transferencia de llamadas) o servicios de mensajería o multimedia empleados (incluidos los servicios de mensajes cortos, servicios multimedia avanzados y servicios multimedia).

2. Con respecto al correo electrónico por Internet y a la telefonía por Internet: el servicio de Internet utilizado.

E. Datos necesarios para identificar el equipo de comunicación de los usuarios o lo que se considere ser el equipo de comunicación:

1. Con respecto a la telefonía de red fija: los números de teléfono de origen y de destino.

2. Con respecto a la telefonía móvil:

2.1) Los números de teléfono de origen y destino.

2.2) La identidad internacional del abonado móvil (IMSI) de la parte que efectúa la llamada.

2.3) La identidad internacional del equipo móvil (IMEI) de la parte que efectúa la llamada.

2.4) La IMSI de la parte que recibe la llamada.

2.5) La IMEI de la parte que recibe la llamada.

2.6) En el caso de los servicios anónimos de pago por adelantado, tales como los servicios con tarjetas prepago, fecha y hora de la primera activación del servicio y la etiqueta de localización (el identificador de celda) desde la que se haya activado el servicio.

3. Con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:

3.1) El número de teléfono de origen en caso de acceso mediante marcado de números.

3.2) La línea digital de abonado (DSL) u otro punto terminal identificador del autor de la comunicación.

F. Datos necesarios para identificar la localización del equipo de comunicación móvil:

1. La etiqueta de localización (identificador de celda) al inicio de la comunicación.

2. Los datos que permiten fijar la localización geográfica de la celda, mediante referencia a la etiqueta de localización, durante el período en el que se conservan los datos de las comunicaciones.

Ningún dato que revele el contenido de la comunicación podrá conservarse en virtud de la legislación vigente.

Artículo 29.- Obligación de conservar datos.

Los operadores adoptarán las medidas necesarias para garantizar que los datos se conserven de conformidad con lo dispuesto en este reglamento, en la medida en que sean generados o tratados por aquellos en el marco de la prestación de los servicios de telecomunicación de que se trate. Todos estos datos serán confidenciales y no podrán hacerse públicos ni ser entregados a persona física o jurídica alguna, si no es con la autorización expresa del abonado o su representante; o por orden judicial conforme a la legislación vigente.

La citada obligación de conservación se extiende a los datos relativos a las llamadas infructuosas, en la medida que los datos son generados o tratados y conservados o registrados por los proveedores.

Los datos relativos a las llamadas no conectadas están excluidos de las obligaciones de conservación contenidas en este reglamento.

Artículo 30.- Datos de localización distintos de los datos de tráfico.

Cuando se trate de datos de localización, distintos a los datos de tráfico, relativos a los usuarios o abonados de redes y servicios de telecomunicaciones disponibles al público, sólo podrán tratarse estos datos si se hacen anónimos, o previo consentimiento expreso de los usuarios o abonados, en la medida y por el tiempo necesarios para la prestación de un servicio con valor agregado.

A estos efectos, los proveedores deberán dirigirse a los usuarios o abonados, al menos con un mes de antelación al inicio de la prestación del servicio con valor agregado, e informarles del tipo de datos de localización distintos de los datos de tráfico que serán tratados, la finalidad y duración del tratamiento y si los datos se transmitirán a un tercero a los efectos de la prestación del servicio con valor agregado.

Para estos efectos se deberá contar con el consentimiento del usuario o abonado para el tratamiento de los datos. Esta comunicación, que deberá efectuarse por un medio que garantice su recepción por el usuario o abonado, podrá llevarse a cabo de manera conjunta a la facturación del servicio prestado por los sujetos obligados al abonado.

Se entenderá que existe consentimiento expreso cuando el usuario o el abonado se dirijan al sujeto obligado y le soliciten la prestación de los servicios con valor agregado que exijan el tratamiento de sus datos de localización.

En todo caso, los usuarios o abonados deberán tener la posibilidad de retirar en cualquier momento, su consentimiento para el tratamiento de sus datos de localización distintos de los de tráfico al que se refiere este apartado, así como de rechazar temporalmente el tratamiento de tales datos, mediante un procedimiento sencillo y gratuito, para cada conexión a la red o para cada transmisión de una comunicación.

Sólo podrán encargarse del tratamiento de datos de localización distintos de los datos de tráfico las personas que actúen bajo la autoridad del proveedor o del tercero que preste el servicio con valor agregado, y dicho tratamiento deberá limitarse a lo necesario a efectos de la prestación del servicio con valor agregado.

No obstante lo dispuesto en este artículo, los proveedores facilitarán los datos de localización distintos a los datos de tráfico a la Comisión Coordinadora del Sistema de Emergencias 9-1-1 y a las instituciones que ésta indique.

CAPÍTULO IV.- Comunicaciones no solicitadas

Artículo 31.- Comunicaciones no solicitadas.

De conformidad con el artículo 44 de la Ley nº 8642, se prohíbe la utilización de sistemas de llamada automática de voz, fax, correo electrónico o cualquier otro dispositivo con fines de venta directa, salvo cuando ocurran las siguientes condiciones:

a) Cuando el cliente haya dado su consentimiento previo en el que manifiesta su anuencia a recibir alguna de las comunicaciones descritas en el párrafo anterior.

b) Cuando en el contexto de una venta de un producto o de un servicio, esa misma persona utilice la información suministrada por el cliente para la venta directa de sus productos o servicios con características similares. En el momento de recabarse la información, debe informarle al cliente sobre su uso ulterior.

Artículo 32.- Características de los mensajes.

De conformidad con el artículo 44 de la Ley nº 8642, las comunicaciones electrónicas deberán cumplir con las siguientes características:

a) El suministro de información a los clientes deberá ofrecerse con absoluta claridad y sencillez, a fin de identificar con facilidad al remitente y el propósito de su contenido.

b) Los mensajes deberán contener una dirección válida a la que el destinatario pueda enviar una petición de suspender, sin costo alguno, el envío de tales comunicaciones.

Artículo 33.- Llamadas no solicitadas para fines de venta directa.

Las llamadas no solicitadas por los abonados con fines de venta directa, que se efectúen mediante sistemas que no sean automáticos no podrán efectuarse, salvo las dirigidas a aquellos que hayan manifestado su deseo de recibir dichas llamadas.

CAPÍTULO V.- Disposiciones finales

Artículo 34.- Sanciones e infracciones.

El régimen aplicable al incumplimiento de obligaciones contempladas en este reglamento se sancionará de acuerdo con lo dispuesto en la Ley General de Telecomunicaciones, nº 8642 del 4 de junio del 2008, sin perjuicio de las responsabilidades civiles y penales que pudieran derivar del incumplimiento de la obligación de respetar la intimidad y la privacidad de las telecomunicaciones.

Artículo 35.- Procedimiento de reclamación.

De conformidad con los artículos 47 y 48 de la Ley General de Telecomunicaciones, Ley nº 8642, las reclamaciones originadas por las violaciones a los derechos a los que se refiere este reglamento, serán tramitadas de conformidad con las vías de reclamación y procedimientos indicados en dicha normativa.

Artículo 36.- Rige.

Rige a partir de su publicación.

Dado en la Presidencia de la República, a los 16 días del mes de abril del 2009.

ÓSCAR ARIAS SÁNCHEZ.

El Ministro de Ambiente, Energía y Telecomunicaciones, Jorge Rodríguez Quirós.

O PRESIDENTE DA REPÚBLICA, no uso das atribuições que lhe confere o Artigo 84, incisos IV e VI, alínea «a», da Constituição, e tendo em vista o disposto nas Leis n^os 8.248, de 23 de outubro de 1991, 10.176, de 11 de janeiro de 2001, e 11.077, de 30 de dezembro de 2004,

DECRETA:

CAPÍTULO I.- DO CAMPO DE ABRANGÊNCIA

Artigo 1º.- As empresas que invistam em atividades de pesquisa e desenvolvimento em tecnologias da informação poderão pleitear isenção ou redução do Imposto sobre Produtos Industrializados – IPI para bens de informática e automação, nos termos previstos neste Decreto.

Artigo 2º.- Para fins do disposto neste Decreto, consideram-se bens e serviços de informática e automação:

I.-　componentes eletrônicos a semicondutor, optoeletrônicos, bem como os respectivos insumos de natureza eletrônica;

II.-　máquinas, equipamentos e dispositivos baseados em técnica digital, com funções de coleta, tratamento, estruturação, armazenamento, comutação, transmissão, recuperação ou apresentação da informação, seus respectivos insumos eletrônicos, partes, peças e suporte físico para operação;

III.-　programas para computadores, máquinas, equipamentos e dispositivos de tratamento da informação e respectiva documentação técnica associada (software);

IV.-　serviços técnicos associados aos bens e serviços descritos nos incisos I, II e III;

V.-　os aparelhos telefônicos por fio com unidade auscultador-microfone sem fio, que incorporem controle por técnicas digitais, Código 8517.11.00 da Nomenclatura Comum do Mercosul – NCM;　(Redação dada pelo Decreto nº 6.405, de 2008).

VI.-　terminais portáteis de telefonia celular, Código 8517.12.31 da NCM; e　(Redação dada pelo Decreto nº 6.405, de 2008).

VII.-　unidades de saída por vídeo (monitores), classificadas nas, Subposições 8528.41 e 8528.51 da NCM, desprovidas de interfaces e circuitarias para recepção de sinal de rádio freqüência ou mesmo vídeo composto, próprias para operar com máquinas, equipamentos ou dispositivos baseados em técnica digital da Posição 8471 da NCM (com funções de coleta, tratamento, estruturação, armazenamento, comutação, transmissão, recuperação ou apresentação da informação).　(Redação dada pelo Decreto nº 6.405, de 2008).

§ 1º Para os fins deste Decreto, consideram-se bens de informática os relacionados no Anexo I.

§ 2º Os bens relacionados no Anexo II não são considerados bens de informática para os efeitos deste Decreto.

CAPÍTULO II.- DA TRIBUTAÇÃO PELO IPI

Artigo 3º.- Os microcomputadores portáteis, Códigos 8471.30.11 8471.30.12, 8471.30.19 8471.41.10 e 8471.41.90 da NCM e as unidades de processamento digital de pequena capacidade, baseadas em microprocessadores, Código 8471.50.10 da NCM, de valor até R$ 11.000,00 (onze mil reais), bem como as unidades de discos magnéticos e ópticos, Códigos 8471.70.11, 8471.70.12, 8471.70.21 e 8471.70.29 da NCM, circuitos impressos com componentes elétricos e eletrônicos montados, Códigos 8473.30.41, 8473.30.42, 8473.30.43 e 8473.30.49 da NCM, gabinetes, Código 8473.30.1 da NCM e fontes de alimentação, Código 8504.40.90 da NCM, reconhecíveis como exclusiva ou principalmente destinados a tais produtos, e os bens de informática e automação desenvolvidos no País:　(Redação dada pelo Decreto nº 6.405, de 2008).

I.-　quando produzidos, na Região Centro-Oeste e nas regiões de influência da Superintendência do Desenvolvimento da Amazônia – SUDAM e da Superintendência do Desenvolvimento do Nordeste – SUDENE:　(Redação dada pelo Decreto nº 6.405, de 2008).

a)　até 31 de dezembro de 2014, são isentos do IPI;

b)　de 1º de janeiro até 31 de dezembro de 2015, as alíquotas do IPI ficam sujeitas à redução de noventa e cinco por cento; e

c)　de 1º de janeiro de 2016 a 31 de dezembro de 2019, as alíquotas do IPI ficam sujeitas à redução de oitenta e cinco por cento;

II.-　quando produzidos em outros pontos do território nacional, as alíquotas do IPI ficam reduzidas nos seguintes percentuais:

a)　noventa e cinco por cento, de 1º de janeiro de 2004 até 31 de dezembro de 2014;

b)　noventa por cento, de 1º de janeiro até 31 de dezembro de 2015; e

c)　setenta por cento, de 1º de janeiro de 2016 até 31 de dezembro de 2019.

Artigo 4º.- As alíquotas do IPI, incidentes sobre os bens de informática e automação, não especificados no Artigo 3^o, serão reduzidas:

I.-　 quando produzidos na Região Centro-Oeste e nas regiões de influência da SUDAM e da SUDENE, em:　(Redação dada pelo Decreto nº 6.405, de 2008).

a)　noventa e cinco por cento, de 1º de janeiro de 2004 a 31 de dezembro de 2014;

b)　noventa por cento, de 1º de janeiro até 31 de dezembro de 2015; e

c)　oitenta e cinco por cento, de 1º de janeiro de 2016 a 31 de dezembro de 2019, quando será extinta a redução; e

II.-　quando produzidos em outros pontos do território nacional, em:

a)　oitenta por cento, de 1º de janeiro de 2004 até 31 de dezembro de 2014;

b)　setenta e cinco por cento, de 1º de janeiro até 31 de dezembro de 2015; e

c)　setenta por cento, de 1º de janeiro de 2016 até 31 de dezembro de 2019.

Artigo 5º.- Fica assegurada a manutenção e utilização do crédito do IPI relativo a matérias-primas, produtos intermediários e material de embalagem empregados na industrialização dos produtos beneficiados com os incentivos de que trata este Decreto.

Artigo 6º.- A isenção ou redução do imposto somente contemplará os bens de informática e automação relacionados pelo Poder Executivo, produzidos no País conforme Processo Produtivo Básico – PPB estabelecido em portaria conjunta dos Ministros de Estado do Desenvolvimento, Indústria e Comércio Exterior e da Ciência e Tecnologia.

Artigo 7º.- Para os fins do disposto neste Decreto, consideram-se bens ou produtos desenvolvidos no País os bens de informática e automação de que trata o Artigo 2º e que atendam às condições estabelecidas em portaria do Ministro de Estado da Ciência e Tecnologia.

CAPÍTULO III.- DOS INVESTIMENTOS EM PESQUISA E DESENVOLVIMENTO

Artigo 8º.- Para fazer jus à isenção ou redução do IPI, as empresas de desenvolvimento ou produção de bens e serviços de informática e automação deverão investir, anualmente, em atividades de pesquisa e desenvolvimento em tecnologias da informação a serem realizadas no País, no mínimo, 5% (cinco por cento) do seu faturamento bruto no mercado interno, decorrente da comercialização dos produtos contemplados com a isenção ou redução do imposto, deduzidos os tributos correspondentes a tais comercializações, nestes incluídos a Contribuição para o Financiamento da Seguridade Social – COFINS e a Contribuição para o PIS/PASEP, bem como o valor das aquisições de produtos contemplados com isenção ou redução do IPI, nos termos do Artigo 4º da Lei nº 8.248, de 1991, ou do Artigo 2º da Lei nº 8.387, de 30 de dezembro de 1991, conforme projeto elaborado pelas próprias empresas, a partir da apresentação do Plano de Pesquisa e Desenvolvimento de que trata o Artigo 22.　(Redação dada pelo Decreto nº 6.405, de 2008).

§ 1º No mínimo dois inteiros e três décimos por cento do faturamento bruto mencionado no caput deste artigo deverão ser aplicados como segue:

I.-　mediante convênio com centros ou institutos de pesquisa ou entidades brasileiras de ensino, oficiais ou reconhecidas, credenciados pelo Comitê da Área de Tecnologia da Informação – CATI, de que trata o Artigo 30, devendo, neste caso, ser aplicado percentual não inferior a um por cento;

II.-　mediante convênio com centros ou institutos de pesquisa ou entidades brasileiras de ensino, oficiais ou reconhecidas, credenciados pelo CATI, com sede ou estabelecimento principal situado nas regiões de influência da SUDAM, da SUDENE e na Região Centro-Oeste, excetuada a Zona Franca de Manaus, devendo, neste caso, ser aplicado percentual não inferior a 0,8% (oito décimos por cento);　(Redação dada pelo Decreto nº 6.405, de 2008).

III.-　sob a forma de recursos financeiros, depositados trimestralmente no Fundo Nacional de Desenvolvimento Científico e Tecnológico – FNDCT, devendo, neste caso, ser aplicado percentual não inferior a cinco décimos por cento.

§ 2º Os recursos de que trata o inciso III do § 1º destinam-se, exclusivamente, à promoção de projetos estratégicos de pesquisa e desenvolvimento em tecnologias da informação, inclusive em segurança da informação.

§ 3º Percentagem não inferior a trinta por cento dos recursos referidos no inciso II do § 1º será destinada a universidades, faculdades, entidades de ensino e centros ou institutos de pesquisa, criados ou mantidos pelo Poder Público Federal, Distrital ou Estadual, com sede ou estabelecimento principal na região a que o recurso se destina.

§ 4º Os investimentos de que trata este artigo serão reduzidos nos seguintes percentuais:

I.-　vinte por cento, de 1º de janeiro de 2004 até 31 de dezembro de 2014;

II .- em vinte e cinco por cento, de 1º de janeiro até 31 de dezembro de 2015; e

III .- em trinta por cento, de 1º de janeiro de 2016 até 31 de dezembro de 2019.

§ 5º Tratando-se de investimentos relacionados à comercialização de bens de informática e automação produzidos na região Centro-Oeste e nas regiões de influência da SUDAM e da SUDENE, a redução prevista no § 4ºobedecerá aos seguintes percentuais:　(Redação dada pelo Decreto nº 6.405, de 2008).

I.-　em treze por cento, de 1º de janeiro de 2004 até 31 de dezembro de 2014;

II.-　em dezoito por cento, de 1º de janeiro até 31 de dezembro de 2015; e

III.-　em vinte e três por cento, de 1º de janeiro de 2016 até 31 de dezembro de 2019.

§ 6º A redução de que tratam os §§ 4º e 5º deverá ocorrer de modo proporcional dentre as formas de investimento previstas neste artigo.

§ 7º Para a apuração do valor das aquisições a que se refere o caput, produto incentivado é aquele produzido e comercializado com os benefícios fiscais de que trata este Decreto e que não se destinem ao ativo fixo da empresa.

Artigo 9º.- Para as empresas fabricantes de microcomputadores portáteis, Códigos 8471.30.11, 8471.30.12, 8471.30.19, 8471.41.10 e 8471.41.90 da NCM e de unidades de processamento digital de pequena capacidade, baseadas em microprocessadores, Código 8471.50.10 da NCM, de valor até R$ 11.000,00 (onze mil reais), bem como de unidades de discos magnéticos e ópticos, Códigos 8471.70.11, 8471.70.12, 8471.70.21 e 8471.70.29 da NCM, circuitos impressos com componentes elétricos e eletrônicos montados, Códigos 8473.30.41, 8473.30.42, 8473.30.43 e 8473.30.49 da NCM, gabinetes, Código 8473.30.1 da NCM e fontes de alimentação, Código 8504.40.90 da NCM, reconhecíveis como exclusiva ou principalmente destinados a tais equipamentos, e exclusivamente sobre o faturamento bruto decorrente da comercialização desses produtos no mercado interno, os percentuais para investimentos estabelecidos nos §§ 4º e 5º do Artigo 8º, serão reduzidos em cinqüenta por cento até 31 de dezembro de 2009.　(Redação dada pelo Decreto nº 6.405, de 2008).

§ 1º A partir de 1º de janeiro de 2010, aplicam-se os percentuais de redução previstos nos §§ 4º e 5º do Artigo 8º.　(Redação dada pelo Decreto nº 6.405, de 2008).

§ 2º O Poder Executivo poderá alterar o percentual de redução mencionado no caput, considerando os investimentos em pesquisa e desenvolvimento realizados, bem como o crescimento da produção em cada ano-calendário.

Artigo 10.- O Programa de Apoio ao Desenvolvimento do Setor de Tecnologias da Informação, de que trata o § 18 do Artigo 11 da Lei nº 8.248, de 1991, será gerido e coordenado pelo Ministério da Ciência e Tecnologia, com a assessoria do CATI.

§ 1º O Programa a que se refere o caput objetiva fortalecer as atividades de pesquisa e desenvolvimento em tecnologias da informação, ampliar a capacidade de formação de recursos humanos e modernizar a infra-estrutura das instituições de pesquisa e desenvolvimento nacionais, bem como apoiar e fomentar projetos de interesse nacional.

§ 2º Para atender ao Programa mencionado no caput, os recursos de que tratam o Artigo 35 e o § 3º do Artigo 37 deste Decreto serão depositados no FNDCT, na categoria de programação específica destinada ao CT-INFO, em suas respectivas ações, devendo ser mantidos em separado os recursos referidos em cada dispositivo.

§ 3º Observadas as aplicações previstas nos §§ 1º e 3º do Artigo 8º, até dois terços do complemento de dois inteiros e sete décimos por cento do faturamento mencionado no caput do Artigo 8º poderão também ser aplicados sob a forma de recursos financeiros no Programa a que se refere o caput deste artigo, em conformidade com o que estabelece o disposto no § 2º deste artigo.

§ 4º Os procedimentos para o recolhimento dos depósitos de recursos financeiros previstos para o Programa a que se refere o caput serão estabelecidos mediante portaria do Ministro de Estado da Ciência e Tecnologia em até trinta dias contados da publicação deste Decreto.

Artigo 11.- O disposto no § 1º do Artigo 8º não se aplica:

I.-　às empresas cujo faturamento bruto anual seja inferior a R$ 15.000.000,00 (quinze milhões de reais);

II.-　ao montante do faturamento decorrente da comercialização de aparelhos telefônicos por fio com unidade auscultador-microfone sem fio que incorporem controle por técnicas digitais, Código 8517.11.00 da NCM.　(Redação dada pelo Decreto nº 6.405, de 2008).

Artigo 12.– As obrigações relativas às aplicações em pesquisa e desenvolvimento estabelecidas no Artigo 8º tomarão por base o faturamento apurado no ano-calendário.

Parágrafo único.- No ano em que a empresa for habilitada à fruição da isenção/redução do IPI, o faturamento a que se reporta o caput será computado a partir do mês em que for utilizado o tratamento fiscal concedido.

Artigo 13.– Para os efeitos do disposto neste Decreto, não se considera como atividade de pesquisa e desenvolvimento a doação de bens e serviços de informática.

Artigo 14.- O Ministério da Ciência e Tecnologia divulgará, anualmente, o total dos recursos financeiros aplicados pelas empresas, habilitadas à fruição da isenção ou redução do IPI,　nas instituições de pesquisa e desenvolvimento credenciadas pelo CATI, em cumprimento ao disposto no § 1º do Artigo 8º.

Artigo 15.– Os Ministérios do Desenvolvimento, Indústria e Comércio Exterior, da Fazenda e da Ciência e Tecnologia divulgarão, a cada dois anos, relatórios com os resultados econômicos e técnicos advindos da aplicação deste Decreto no período.

CAPÍTULO IV.- DO PROCESSO PRODUTIVO BÁSICO

Artigo 16.- Processo Produtivo Básico – PPB é o conjunto mínimo de operações, no estabelecimento fabril, que caracteriza a efetiva industrialização de determinado produto.

Artigo 17.– A isenção ou redução do IPI contemplará somente os bens de informática e automação produzidos de acordo com o PPB definido pelo Poder Executivo, condicionados à apresentação de proposta de projeto ao Ministério da Ciência e Tecnologia.

Artigo 18.- Os Ministros de Estado do Desenvolvimento, Indústria e Comércio Exterior e da Ciência e Tecnologia estabelecerão os processos produtivos básicos no prazo máximo de cento e vinte dias, contado da data da solicitação fundamentada da empresa interessada, devendo ser publicados em portaria interministerial os processos aprovados, bem como os motivos determinantes do indeferimento.

Artigo 19.– Sempre que fatores técnicos ou econômicos assim o indicarem:

I.-　o PPB poderá ser alterado mediante portaria conjunta dos Ministros de Estado do Desenvolvimento, Indústria e Comércio Exterior e da Ciência e Tecnologia, permitida a concessão de prazo às empresas para o cumprimento do PPB alterado; e

II.-　a realização da etapa de um PPB poderá ser suspensa temporariamente ou modificada.

Parágrafo único.- A alteração de um PPB implica o seu cumprimento por todas as empresas fabricantes do produto.

Artigo 20.– Fica mantido o Grupo Técnico Interministerial de Análise de PPB, instituído pelo Artigo 6º do Decreto nº 3.800, de 20 de abril de 2001, composto por representantes do Ministério do Desenvolvimento, Indústria e Comércio Exterior, do Ministério da Ciência e Tecnologia e da Superintendência da Zona Franca de Manaus – SUFRAMA, com a finalidade de examinar, emitir parecer e propor a fixação, alteração ou suspensão de etapas dos PPB.

§ 1º A coordenação do Grupo será exercida por representante do Ministério do Desenvolvimento, Indústria e Comércio Exterior.

§ 2º O funcionamento do Grupo será definido mediante portaria interministerial dos Ministros de Estado do Desenvolvimento, Indústria e Comércio Exterior e da Ciência e Tecnologia.

Artigo 21.– A fiscalização da execução dos PPB será efetuada, em conjunto, pelo Ministério do Desenvolvimento, Indústria e Comércio Exterior e pelo Ministério da Ciência e Tecnologia, que elaborarão, ao final, laudo de fiscalização específico.

Parágrafo único.- Os Ministérios a que se refere o caput poderão realizar, a qualquer tempo, inspeções nas empresas para verificação da regular observância dos PPB.

CAPÍTULO V.- DA CONCESSÃO DA ISENÇÃO/REDUÇÃO DO IPI

Artigo 22.- O pleito para a habilitação à concessão da isenção ou redução do imposto será apresentado ao Ministério da Ciência e Tecnologia pela empresa fabricante de bens de informática e automação, conforme instruções fixadas em conjunto pelo Ministério da Ciência e Tecnologia e pelo Ministério do Desenvolvimento, Indústria e Comércio Exterior, por intermédio de proposta de projeto que deverá:

I.-　identificar os produtos a serem fabricados;

II.-　contemplar o Plano de Pesquisa e Desenvolvimento elaborado pela empresa;

III.-　demonstrar que na industrialização dos produtos a empresa atenderá aos PPB para eles estabelecidos;

IV.-　ser instruída com a Certidão Conjunta Negativa, ou Positiva com efeitos de negativa, de Débitos Relativos a Tributos Federais e à Dívida Ativa da União e com a comprovação da inexistência de débitos relativos às contribuições previdenciárias e ao Fundo de Garantia do Tempo de Serviço – FGTS; e

V.-　comprovar, quando for o caso, que os produtos atendem ao requisito de serem desenvolvidos no País.

§ 1º A empresa habilitada deverá manter atualizada a proposta de projeto, tanto no que diz respeito ao Plano de Pesquisa e Desenvolvimento quanto ao cumprimento do PPB.

§ 2º Comprovado o atendimento aos requisitos estabelecidos neste artigo, será editado ato conjunto dos Ministros de Estado da Ciência, Tecnologia e Inovação e do Desenvolvimento, Indústria e Comércio Exterior, que reconheça o direito à fruição da isenção ou da redução do IPI quanto aos produtos nela mencionados, fabricados pela pessoa jurídica interessada.　(Redação dada pelo Decreto nº 8.072, de 2013)

§ 3º Se a empresa não der início à execução do Plano de Pesquisa e Desenvolvimento e à fabricação dos produtos com atendimento ao PPB, cumulativamente, no prazo de cento e oitenta dias, contados da publicação da portaria conjunta a que se refere o § 2º, o ato será cancelado.

§ 4º A empresa habilitada deverá manter registro contábil próprio com relação aos produtos relacionados nas portarias conjuntas de seu interesse, identificando os respectivos números de série, quando aplicável, documento fiscal e valor da comercialização, pelo prazo em que estiver sujeita à guarda da correspondente documentação fiscal.

§ 5º Os procedimentos para inclusão de novos modelos de produtos relacionados nas portarias conjuntas a que se refere o § 2º serão fixados em ato conjunto pelos Ministros de Estado da Ciência e Tecnologia e do Desenvolvimento, Indústria e Comércio Exterior.

Artigo 23.- A apresentação do projeto de que trata o Artigo 22 não implica, no momento da entrega, análise do seu conteúdo, ressalvada a verificação de adequação ao processo produtivo básico, servindo, entretanto, de referência para a avaliação dos relatórios de que trata o Artigo 33.

Artigo 23-A.– A pessoa jurídica poderá requerer, juntamente com o pleito de habilitação definitiva de que trata o Artigo 22, a habilitação provisória para fruição dos benefícios fiscais de que trata este Decreto, desde que atendidas as seguintes condições:　(Incluído pelo Decreto nº 8.072, de 2013)

I. -　 apresentação da proposta de projeto ao Ministério da Ciência Tecnologia e Inovação;　　(Incluído pelo Decreto nº 8.072, de 2013)

II.-　regularidade fiscal e tributária da pessoa jurídica pleiteante, verificada por meio das certidões de que trata o inciso IV do caput do Artigo 22;　　(Incluído pelo Decreto nº 8.072, de 2013)

III.-　adimplência com os investimentos em pesquisa e desenvolvimento perante o Ministério da Ciência, Tecnologia e Inovação ou apresentação de plano de pesquisa e desenvolvimento, quando aplicável;　　(Incluído pelo Decreto nº 8.072, de 2013)

IV.-　adequação dos Processos Produtivos Básicos (PPB) indicados aos produtos pleiteados;　　　(Incluído pelo Decreto nº 8.072, de 2013)

V.-　ter sido concedida habilitação definitiva à empresa nos últimos vinte e quatro meses ou realizada inspeção prévia de estrutura produtiva, com laudo favorável; e　　(Incluído pelo Decreto nº 8.072, de 2013)

VI.-　possuir, entre as atividades econômicas constantes do seu Cadastro Nacional da Pessoa Jurídica – CNPJ, atividade de fabricação aplicável aos produtos objetos do pleito.　(Incluído pelo Decreto nº 8.072, de 2013)

§ 1º A habilitação provisória de que trata este artigo poderá ser solicitada também para produtos novos não abrangidos pela habilitação definitiva em vigor, observadas as condições de que tratam os incisos I a VI do　caput.　　(Incluído pelo Decreto nº 8.072, de 2013)

§ 2º A concessão da habilitação provisória será realizada pelo Ministério do Desenvolvimento, Indústria e Comércio Exterior.　　(Incluído pelo Decreto nº 8.072, de 2013)

§ 3º No caso de deferimento do pleito de habilitação definitiva de que trata o § 2º do Artigo 22, cessará a vigência da habilitação provisória e convalidados seus efeitos.　　(Incluído pelo Decreto nº 8.072, de 2013)

§ 4º No caso de indeferimento do pleito de habilitação definitiva de que trata o § 2º do Artigo 22, ou quando da desistência do pedido de habilitação definitiva por parte da pessoa jurídica, antes da sua concessão ou indeferimento, a habilitação provisória perderá seus efeitos e a empresa deverá recolher, no prazo de dez dias do indeferimento do pleito ou da desistência do pedido, os tributos objeto do benefício fiscal fruído, com os acréscimos legais e penalidades aplicáveis para recolhimento espontâneo.　　(Incluído pelo Decreto nº 8.072, de 2013)

CAPÍTULO VI.- DAS ATIVIDADES DE PESQUISA E DESENVOLVIMENTO

Artigo 24.– Consideram-se atividades de pesquisa e desenvolvimento em tecnologias da informação, para fins do disposto nos arts. 1º e 8º:

I.-　trabalho teórico ou experimental realizado de forma sistemática para adquirir novos conhecimentos, visando a atingir objetivo específico, descobrir novas aplicações ou obter ampla e precisa compreensão dos fundamentos subjacentes aos fenômenos e fatos observados, sem prévia definição para o aproveitamento prático dos resultados;

II.-　trabalho sistemático utilizando o conhecimento adquirido na pesquisa ou experiência prática, para desenvolver novos materiais, produtos, dispositivos ou programas de computador, para implementar novos processos, sistemas ou serviços ou, então, para aperfeiçoar os já produzidos ou implantados, incorporando características inovadoras;

III.-　serviço científico e tecnológico de assessoria, consultoria, estudos, ensaios, metrologia, normalização, gestão tecnológica, fomento à invenção e inovação, gestão e controle da propriedade intelectual gerada dentro das atividades de pesquisa e desenvolvimento, bem como implantação e operação de incubadoras de base tecnológica em tecnologias da informação, desde que associadas a quaisquer das atividades previstas nos incisos I e II deste artigo;

IV.-　formação ou capacitação profissional de níveis médio e superior:

a)　para aperfeiçoamento e desenvolvimento de recursos humanos em tecnologias da informação;

b)　para aperfeiçoamento e desenvolvimento de recursos humanos envolvidos nas atividades de que tratam os incisos de I a III deste artigo; e

c)　em cursos de formação profissional, de nível superior e de pós-graduação, observado o disposto no inciso III do Artigo 27.

§ 1º Admitir-se-á o intercâmbio científico e tecnológico, internacional e inter-regional, como atividade complementar à execução de projeto de pesquisa e desenvolvimento, para fins do disposto no Artigo 8º.

§ 2º As atividades de pesquisa e desenvolvimento serão avaliadas por intermédio de indicadores de resultados, tais como: patentes depositadas no Brasil e no exterior; concessão de co-titularidade ou de participação nos resultados da pesquisa e desenvolvimento às instituições convenentes; protótipos, processos, programas de computador e produtos que incorporem inovação científica ou tecnológica; publicações científicas e tecnológicas em periódicos ou eventos científicos com revisão pelos pares; dissertações e teses defendidas; profissionais formados ou capacitados; melhoria das condições de emprego e renda e promoção da inclusão social.

Artigo 25.- Serão enquadrados como dispêndios de pesquisa e desenvolvimento, para fins das obrigações previstas no Artigo 8^o, os gastos realizados na execução ou contratação das atividades especificadas no Artigo 24, desde que se refiram a:

I.-　uso de programas de computador, de máquinas, equipamentos, aparelhos e instrumentos, seus acessórios, sobressalentes e ferramentas, assim como serviço de instalação dessas máquinas e equipamentos;

II.-　implantação, ampliação ou modernização de laboratórios de pesquisa e desenvolvimento;

III.-　recursos humanos diretos;

IV.-　recursos humanos indiretos;

V.-　aquisições de livros e periódicos técnicos;

VI.-　materiais de consumo;

VII.-　viagens;

VIII.-　treinamento;

IX.-　serviços técnicos de terceiros; e

X.-　outros correlatos.

§ 1º Excetuados os serviços de instalação, para efeito das aplicações previstas no § 6º, os gastos de que trata o inciso I do caput deverão ser computados pelos valores da depreciação, da amortização, do aluguel ou da cessão de direito de uso desses recursos, correspondentes ao período da sua utilização na execução das atividades de pesquisa e desenvolvimento.　(Redação dada pelo Decreto nº 6.405, de 2008).

§ 2º A cessão de recursos materiais, definitiva ou por pelo menos cinco anos, a instituições de ensino e pesquisa credenciadas pelo CATI, e aos programas a que se refere o § 3º deste artigo, necessária à realização de atividades de pesquisa e desenvolvimento, será computada para a apuração do montante dos gastos, alternativamente:

I.-　pelos seus valores de custo de produção ou aquisição, deduzida a respectiva depreciação acumulada; ou

II.-　por cinqüenta por cento do valor de mercado, mediante laudo de avaliação.

§ 3º Observado o disposto nos §§ 1º e 2º, poderão ser computados como dispêndio em pesquisa e desenvolvimento os gastos relativos à participação, inclusive na forma de aporte de recursos materiais e financeiros, na execução de programas e projetos de interesse nacional na área de informática e automação considerados prioritários pelo CATI.

§ 4º Os gastos mencionados no § 3º poderão ser incluídos nos montantes referidos nos incisos I e II do § 1º do Artigo 8º, e no § 6º.

§ 5º Os convênios referidos nos incisos I e II do § 1º do Artigo 8º deverão contemplar um percentual de até vinte por cento do montante a ser gasto em cada projeto, para fins de ressarcimento de custos incorridos pelas instituições de ensino e pesquisa credenciadas pelo CATI e constituição de reserva a ser por elas utilizada em pesquisa e desenvolvimento do setor de tecnologias da informação.　(Redação dada pelo Decreto nº 6.405, de 2008).

§ 6º Observadas as aplicações mínimas previstas no § 1º do Artigo 8º, o complemento de até dois inteiros e sete décimos por cento do percentual fixado no caput do referido artigo poderá ser aplicado em atividades de pesquisa e desenvolvimento realizadas diretamente pelas próprias empresas ou por elas contratadas com outras empresas ou instituições de ensino e pesquisa.

§ 6º-A. O complemento a que se refere o § 6º poderá ser aplicado na participação no capital de empresas de base tecnológica em tecnologias da informação, vinculadas a incubadoras credenciadas, desde que conste no Projeto de Pesquisa e Desenvolvimento de que trata o inciso II do Artigo 22.　(Incluído pelo Decreto nº 6.405, de 2008).

§ 7º Poderá ser admitida a aplicação dos recursos mencionados nos incisos I e II do § 1º do Artigo 8º na contratação de projetos de pesquisa e desenvolvimento com empresas vinculadas a incubadoras credenciadas pelo CATI.

§ 8º Para efeito das aplicações previstas no § 6º deste artigo, na implantação, ampliação ou modernização mencionada no inciso II do caput, no que se refere aos bens imóveis, somente poderão ser computados os valores da respectiva depreciação, correspondentes ao período de utilização do laboratório em atividades de pesquisa e desenvolvimento de que trata o Artigo 24.

§ 9º Para efeito das aplicações previstas nos incisos I e II do § 1º do Artigo 8º, poderão ser computados os valores integrais relativos aos dispêndios de que tratam os incisos I e II do caput, mantendo-se o compromisso da instituição na utilização dos bens assim adquiridos em atividades de P&D até o final do período de depreciação.

§ 10. As empresas e as instituições de ensino e pesquisa envolvidas na execução de atividades de pesquisa e desenvolvimento, em cumprimento ao disposto no Artigo 8^o, deverão efetuar escrituração contábil específica das operações relativas a tais atividades.

§ 11. A documentação técnica e contábil relativa às atividades de que trata o § 10 deverá ser mantida pelo prazo mínimo de cinco anos, a contar da data da entrega dos relatórios de que trata o Artigo 33.

§ 12. Os resultados das atividades de pesquisa e desenvolvimento, a que se refere o Artigo 8º, decorrentes dos convênios entre instituições de pesquisa e desenvolvimento e empresas, deverão ser objeto de acordo estabelecido entre as partes no tocante às questões de propriedade intelectual.

Artigo 26.- No caso de produção terceirizada, a empresa contratante poderá assumir as obrigações previstas no Artigo 8º, correspondentes ao faturamento decorrente da comercialização de produtos incentivados obtido pela contratada com a contratante, observadas as seguintes condições:

I.-　o repasse das obrigações relativas às aplicações em pesquisa e desenvolvimento à contratante, pela contratada, não a exime da responsabilidade pelo cumprimento das referidas obrigações, inclusive conforme o disposto no Artigo 35, ficando ela sujeita às penalidades previstas no Artigo 36, no caso de descumprimento pela contratante de quaisquer das obrigações assumidas;

II.-　o repasse das obrigações poderá ser integral ou parcial;

III.-　ao assumir as obrigações das aplicações em pesquisa e desenvolvimento da contratada, fica a empresa contratante com a responsabilidade de submeter ao Ministério da Ciência e Tecnologia o seu Plano de Pesquisa e Desenvolvimento em tecnologias da informação, nos termos previstos no inciso II do Artigo 22, bem como de apresentar os correspondentes relatórios demonstrativos do cumprimento das obrigações assumidas, em conformidade com as prescrições do Artigo 33, observado o disposto nos §§ 9º, 10 e 11 do Artigo 25; e

IV.-　caso seja descumprido o disposto no inciso III, não será reconhecido pelo Ministério da Ciência e Tecnologia o repasse das obrigações acordado entre as empresas, subsistindo a responsabilidade da contratada pelas obrigações assumidas em decorrência da fruição da isenção ou da redução de alíquotas do IPI.

CAPÍTULO VII.- DAS INSTITUIÇÕES DE PESQUISA E DESENVOLVIMENTO

Artigo 27.– Para fins do Artigo 8º, considera-se como centro ou instituto de pesquisa ou entidade brasileira de ensino, oficial ou reconhecida:

I.-　os centros ou institutos de pesquisa mantidos por órgãos e entidades da administração pública, direta e indireta, as fundações instituídas e mantidas pelo Poder Público e as demais organizações sob o controle direto ou indireto da União, dos Estados, do Distrito Federal ou dos Municípios, que exerçam atividades de pesquisa e desenvolvimento em tecnologias da informação;

II.-　os centros ou institutos de pesquisa, as fundações e as demais organizações de direito privado que exerçam atividades de pesquisa e desenvolvimento em tecnologias da informação e preencham os seguintes requisitos:

a)　não distribuam qualquer parcela de seu patrimônio ou de suas rendas, a título de lucro ou participação no resultado, por qualquer forma, aos seus dirigentes, sócios ou mantenedores;

b)　apliquem seus recursos na implementação de projetos no País, visando à manutenção de seus objetivos institucionais; e

c)　destinem o seu patrimônio, em caso de dissolução, a entidade congênere do País que satisfaça os requisitos previstos neste artigo;

III.-　as entidades brasileiras de ensino que atendam ao disposto no Artigo 213, incisos I e II, da Constituição, ou sejam mantidas pelo Poder Público conforme definido no inciso I deste artigo, com cursos nas áreas de tecnologias da informação, como informática, computação, engenharias elétrica, eletrônica, mecatrônica, telecomunicações e correlatos, reconhecidos pelo Ministério da Educação.

Artigo 28.- Para fins de atendimento ao disposto no § 1º, inciso II, e no § 3º do Artigo 8º, considera-se:

I.-　sede de instituição de ensino e pesquisa: o estabelecimento único, a casa matriz, a administração central ou o controlador das sucursais; e

II.-　estabelecimento principal de instituição de ensino e pesquisa: aquele designado como tal pelo Ministério da Ciência e Tecnologia, em razão de seu maior envolvimento, relativamente aos demais estabelecimentos da instituição, em atividades de pesquisa e desenvolvimento em tecnologias da informação.

Parágrafo único.- As atividades de pesquisa e desenvolvimento a que se refere o inciso II do § 1º do Artigo 8º deverão ser realizadas na região Centro-Oeste e nas regiões de influência da ADA e da ADENE.

CAPÍTULO VIII.- DA IMPLANTAÇÃO DO SISTEMA DE QUALIDADE E DO PROGRAMA DE PARTICIPAÇÃO NOS LUCROS OU RESULTADOS DA EMPRESA

Artigo 29.- As empresas que venham a usufruir dos benefícios de que trata este Decreto deverão implantar:

I.-　Sistema de Qualidade, na forma definida em portaria conjunta dos Ministros de Estado da Ciência e Tecnologia e do Desenvolvimento, Indústria e Comércio Exterior; e

II.-　Programa de Participação dos Trabalhadores nos Lucros ou Resultados da Empresa, nos termos da legislação vigente aplicável.

CAPÍTULO IX.- DO COMITÊ DA ÁREA DE TECNOLOGIA DA INFORMAÇÃO – CATI

Artigo 30.- Fica mantido o Comitê da Área de Tecnologia da Informação – CATI, instituído pelo Artigo 21 do Decreto nº 3.800, de 2001, com a seguinte composição:

I.-　um representante do Ministério da Ciência e Tecnologia, que o coordenará e exercerá as funções de Secretário-Executivo;

II.-　um representante do Ministério do Desenvolvimento, Indústria e Comércio Exterior;

III.-　um representante do Ministério das Comunicações;

IV.-　um representante do Conselho Nacional de Desenvolvimento Científico e Tecnológico – CNPq;

V.-　um representante do Banco Nacional de Desenvolvimento Econômico e Social – BNDES;

VI.-　um representante da Financiadora de Estudos e Projetos – FINEP;

VII.-　dois representantes do setor empresarial; e

VIII.-　dois representantes da comunidade científica.

§ 1º Cada membro do Comitê terá um suplente.

§ 2º Os membros do Comitê referidos nos incisos de II a VI, e os respectivos suplentes, serão indicados pelos órgãos que representam, cabendo ao Ministério da Ciência e Tecnologia a indicação dos demais.

§ 3º Os membros do Comitê e seus suplentes serão designados pelo Ministro de Estado da Ciência e Tecnologia.

§ 4º As funções dos membros e suplentes do Comitê não serão remuneradas.

§ 5º O Ministério da Ciência e Tecnologia prestará o apoio técnico, administrativo e financeiro necessário ao funcionamento do Comitê.

Artigo 31.- 　Compete ao CATI:

I.-　definir os critérios, credenciar e descredenciar as instituições de ensino e pesquisa e as incubadoras, para os fins previstos na Lei nº 8.248, de 1991, e neste Decreto;

II.-　aprovar a consolidação dos relatórios demonstrativos de que trata o Artigo 33 deste Decreto, resguardadas as informações sigilosas das empresas;

III.-　propor o Plano Plurianual de Investimentos dos recursos destinados ao FNDCT, previstos no Artigo 11 da Lei nº 8.248, de 1991;

IV.-　propor as normas e diretrizes para apresentação e julgamento dos projetos de pesquisa e desenvolvimento a serem submetidos ao FNDCT;

V.-　assessorar a Secretaria-Executiva do FNDCT na análise dos projetos a serem apoiados com os recursos do FNDCT;

VI.-　avaliar os resultados dos programas desenvolvidos;

VII.-　estabelecer critérios de controle para que as despesas operacionais de implementação, manutenção, acompanhamento, avaliação e divulgação de resultados relativas às atividades de pesquisa e desenvolvimento previstas neste Decreto incidentes sobre o FNDCT não ultrapassem o montante correspondente a cinco por cento dos recursos arrecadados anualmente;

VIII.-　assessorar o Ministério da Ciência e Tecnologia no Programa de Apoio ao Desenvolvimento do Setor de Tecnologias da Informação, propondo as linhas de investimentos e de fomento dos recursos financeiros destinados àquele Programa, conforme o disposto nos arts. 10, 35 e 37 deste Decreto; e

IX.-　elaborar o seu regimento interno.

X.-　estabelecer programas e projetos de interesse nacional, bem como sua vigência, na área de informática, os quais serão considerados prioritários no aporte de recursos.　(Incluído pelo Decreto nº 6.405, de 2008).

Parágrafo único.- O Ministério da Ciência e Tecnologia fará publicar no Diário Oficial da União os atos de credenciamento e descredenciamento de que trata o inciso I e elaborará a consolidação dos relatórios demonstrativos a que se refere o inciso II.

Artigo 32.- Para o desempenho de suas atribuições, o CATI poderá convidar especialistas e representantes de outros Ministérios para participar de suas reuniões, sem direito a voto ou remuneração, bem como solicitar e utilizar subsídios técnicos apresentados por grupos consultivos, especialistas do setor produtivo, integrantes da comunidade acadêmica e de áreas técnicas ligadas, direta ou indiretamente, às atividades de pesquisa científica e desenvolvimento do setor de tecnologias da informação.

Parágrafo único.- O atendimento à demanda envolvendo bolsas de formação, capacitação e absorção de recursos humanos, o financiamento de projeto individual de pesquisa e demais modalidades de instrumentos de apoio, inclusive viagens, realização de eventos, contratação de pesquisadores visitantes e convênios de cooperação interinstitucionais direcionados para o setor de tecnologias da informação serão executados, preferencialmente, pelo CNPq, mediante repasse de recursos do FNDCT.

CAPÍTULO X.- DO ACOMPANHAMENTO DOS INVESTIMENTOS EM PESQUISA E DESENVOLVIMENTO

Artigo 33.- Até 31 de julho de cada ano, deverão ser encaminhados ao Ministério da Ciência e Tecnologia os relatórios demonstrativos do cumprimento das obrigações estabelecidas neste Decreto, relativas ao ano-calendário anterior, incluindo informações descritivas das atividades de pesquisa e desenvolvimento previstas no projeto elaborado e os respectivos resultados alcançados.

§ 1º Os relatórios demonstrativos deverão ser elaborados em conformidade com as instruções baixadas pelo Ministério da Ciência e Tecnologia.

§ 2º Na elaboração dos relatórios, admitir-se-á a utilização de relatório simplificado, no qual a empresa poderá, em substituição aos dispêndios previstos nos incisos de IV a X do caput do Artigo 25, adotar os seguintes percentuais aplicados sobre a totalidade dos demais dispêndios efetuados nas atividades de pesquisa e desenvolvimento em tecnologias da informação:

I.-　trinta por cento quando se tratar de projetos executados em convênio com instituições de ensino e pesquisa credenciadas pelo CATI; e

II.-　vinte por cento nos demais casos.

§ 3º A opção prevista no § 2º inclui e substitui os dispêndios de mesma natureza da totalidade dos projetos do ano-base.

§ 4º Os percentuais previstos no § 2º poderão ser alterados mediante portaria do Ministro de Estado da Ciência e Tecnologia.

§ 5º A empresa que encaminhar ao Ministério da Ciência e Tecnologia relatórios elaborados sem observar o disposto no § 1º, ainda que apresentados dentro do prazo fixado no caput, poderá ter seu relatório não aprovado, acarretando a eventual aplicação das sanções previstas no Artigo 9º da Lei nº 8.248, de 1991, e no Artigo 36 deste Decreto.

§ 6º Os relatórios demonstrativos serão apreciados pelo Ministério da Ciência e Tecnologia, que comunicará os resultados da sua análise técnica às respectivas empresas e à Secretaria da Receita Federal do Ministério da Fazenda.

§ 7º O Ministério da Ciência e Tecnologia poderá estabelecer, mediante portaria, os procedimentos para a eventual contestação dos resultados da análise referida no § 6º.

§ 8º Os procedimentos e prazos para análise dos relatórios demonstrativos serão definidos em portaria do Ministro de Estado da Ciência e Tecnologia.

Artigo 34.– Serão considerados como aplicação em pesquisa e desenvolvimento do ano-calendário:

I.-　os dispêndios correspondentes à execução de atividades de pesquisa e desenvolvimento realizadas até 31 de março do ano subseqüente, em cumprimento às obrigações de que trata o Artigo 8º, decorrentes da fruição da isenção/redução do IPI no ano-calendário;

II.-　os depósitos efetuados no FNDCT até o último dia útil de janeiro seguinte ao encerramento do ano-calendário; e

III.-　eventual pagamento antecipado a terceiros para a execução de atividades de pesquisa e desenvolvimento de que trata o inciso I deste artigo, desde que seu valor não seja superior a vinte por cento da correspondente obrigação do ano-calendário.

Parágrafo único.- Os investimentos realizados de janeiro a março poderão ser contabilizados para efeito do cumprimento das obrigações relativas ao correspondente ano-calendário ou para fins do ano-calendário anterior, ficando vedada a contagem simultânea do mesmo investimento nos dois períodos.

Artigo 35.- Na eventualidade de os investimentos em atividades de pesquisa e desenvolvimento previstos no Artigo 8º não atingirem, em um determinado ano, os mínimos fixados, os recursos financeiros residuais, atualizados e acrescidos de doze por cento, deverão ser aplicados no Programa de Apoio ao Desenvolvimento do Setor de Tecnologias da Informação, de que trata o Artigo 10 deste Decreto, dentro dos seguintes prazos:

I. -　até a data da entrega do relatório de que trata o Artigo 33, caso o residual derive de déficit de investimentos em atividades de pesquisa e desenvolvimento;

II.-　a ser fixado pelo Ministério da Ciência e Tecnologia, caso o residual derive de glosa de dispêndios de pesquisa e desenvolvimento na avaliação dos relatórios demonstrativos de que trata o Artigo 33 deste Decreto.

Artigo 35-A.- Para fiscalização do cumprimento das obrigações previstas neste Decreto, o Ministério da Ciência e Tecnologia realizará inspeções e auditorias nas empresas e instituições de ensino e pesquisa, podendo, ainda, solicitar, a qualquer tempo, a apresentação de informações sobre as atividades realizadas.　(Incluído pelo Decreto nº 6.405, de 2008).

CAPÍTULO XI.- DA SUSPENSÃO OU DO CANCELAMENTO DA CONCESSÃO DA ISENÇÃO OU REDUÇÃO DO IPI

Artigo 36.- Deverá ser suspensa a concessão da isenção/redução do IPI concedida para os produtos fabricados pela empresa que deixar de atender às exigências estabelecidas neste Decreto, sem prejuízo do ressarcimento do imposto dispensado, atualizado e acrescido de multas pecuniárias aplicáveis aos débitos fiscais relativos aos tributos da mesma natureza.

§ 1º Da não-aprovação dos relatórios demonstrativos do cumprimento das obrigações estabelecidas neste Decreto caberá recurso, no prazo de trinta dias, contados da ciência, ao Ministro de Estado da Ciência e Tecnologia, conforme instruções baixadas pelo Ministério da Ciência e Tecnologia.

§ 2º Caracterizado o inadimplemento das obrigações de aplicação em pesquisa e desenvolvimento, será suspensa, de imediato, por até cento e oitenta dias, a vigência da portaria conjunta de que trata o Artigo 22, § 2º, observado o disposto no § 6º deste artigo.

§ 3º Do ato previsto no § 2º será dado conhecimento à Secretaria da Receita Federal e ao Ministério do Desenvolvimento, Indústria e Comércio Exterior.

§ 4º A suspensão vigorará até que sejam adimplidas as obrigações, hipótese em que se dará a reabilitação, ou, caso contrário, se expire o prazo estabelecido, quando se dará o cancelamento dos benefícios, com o ressarcimento previsto no caput, relativo aos tributos do período de inadimplemento.

§ 5º A suspensão ou a reabilitação será realizada em portaria do Ministro de Estado da Ciência e Tecnologia, a ser publicada no Diário Oficial da União, de cuja edição será dado conhecimento à Secretaria da Receita Federal e ao Ministério do Desenvolvimento, Indústria e Comércio Exterior.

§ 6º O cancelamento será procedido, inclusive no caso de descumprimento de PPB, mediante portaria conjunta dos Ministros de Estado da Ciência, Tecnologia e Inovação e do Desenvolvimento, Indústria e Comércio Exterior.　　　(Redação dada pelo Decreto nº 8.072, de 2013)

CAPÍTULO XII.- DO PARCELAMENTO DE DÉBITOS DECORRENTES DA NÃO-REALIZAÇÃO DO INVESTIMENTO EM P&D

Artigo 37.– Os débitos decorrentes da não-realização, total ou parcial, a qualquer título, até o período encerrado em 31 de dezembro de 2003, de aplicações relativas ao investimento compulsório anual em pesquisa e desenvolvimento tecnológico, de que trata o Artigo 8^o, poderão ser objeto de parcelamento em até quarenta e oito parcelas mensais e consecutivas.

§ 1º O disposto neste artigo não contempla os débitos referentes a investimentos não realizados, originados de omissão de receita, apurada no curso de fiscalização realizada pela Secretaria da Receita Federal.

§ 2º Para efeito de consolidação, o valor dos débitos concernentes a cada ano-calendário será acrescido da Taxa de Juros de Longo Prazo – TJLP, a partir do primeiro dia do ano-calendário subseqüente àquele em que o investimento em pesquisa e desenvolvimento deveria ter sido realizado.

§ 3º Os débitos consolidados conforme o disposto no § 2º deverão ser quitados mediante prestações mensais e consecutivas, a serem depositadas no FNDCT, e serão destinadas à aplicação no Programa de Apoio ao Desenvolvimento do Setor de Tecnologias da Informação, ficando sujeitas, a partir da data base da consolidação, a juros correspondentes à variação mensal da TJLP.

§ 4º O valor de cada parcela não poderá ser inferior ao valor do débito, consolidado na forma do § 2^o, dividido pela quantidade total de parcelas, acrescido de juros conforme disposto no § 3º.

Artigo 38.– Os pedidos de parcelamento de que trata o Artigo 37 deverão ser formulados conforme instruções editadas pelo Ministério da Ciência e Tecnologia e instruídos com os seguintes documentos:

I.-　proposta de quitação dos débitos, em conformidade com as instruções referidas no caput;

II.-　declaração da empresa informando o total dos débitos, identificando os anos a que se referem, se são decorrentes de débitos oriundos da não-realização total ou da não-realização parcial em pesquisa e desenvolvimento;

III.-　declaração, irretratável, que foram apontados todos os débitos da empresa existentes;

IV.-　Certidão Conjunta Negativa, ou Positiva com efeitos de negativa, de Débitos Relativos a Tributos Federais e à Dívida Ativa da União e comprovação da inexistência de débitos relativos às contribuições previdenciárias e ao Fundo de Garantia do Tempo de Serviço – FGTS; e

V.-　comprovação do depósito da primeira prestação do parcelamento, efetuado nos termos do § 3º do Artigo 37.

Artigo 39.- As prestações mensais e consecutivas a serem depositadas no FNDCT deverão ser efetuadas no mesmo dia, ou no dia útil imediatamente anterior, em que foi depositada a primeira, inclusive enquanto a empresa aguarda a análise do pleito apresentado.

Artigo 40.- O deferimento do pleito dar-se-á por intermédio de despacho do Ministro de Estado da Ciência e Tecnologia, o qual especificará o montante da dívida, os períodos a que ela se refere, o prazo do parcelamento e o valor de cada prestação.

Artigo 41.- Do indeferimento do pedido de parcelamento apresentado, caberá recurso ao Ministro de Estado da Ciência e Tecnologia, no prazo de trinta dias contados da ciência do interessado.

Artigo 42.- Na hipótese da não-realização de qualquer pagamento decorrente do parcelamento, será revogado o despacho concessivo a que se refere o Artigo 40 e cancelada a concessão de isenção/redução do IPI, que originou as obrigações de investimento em pesquisa e desenvolvimento inadimplidas, sem prejuízo do ressarcimento integral dos valores do imposto não pago, com os acréscimos legais devidos aplicáveis aos débitos fiscais relativos aos tributos da mesma natureza.

§ 1º O disposto no caput aplica-se também à hipótese de indeferimento dos pedidos de parcelamento formulados.

§ 2º O IPI será exigido com referência a todas as portarias de habilitação, correspondentes àqueles períodos abrangidos pelo pedido de parcelamento de que trata o Artigo 38.

Artigo 43.- O Ministério da Ciência e Tecnologia informará, até o dia quinze de cada mês, ao Ministério do Desenvolvimento, Indústria e Comércio Exterior e ao Ministério da Fazenda os parcelamentos concedidos e indeferidos no mês anterior, identificando a empresa, o número da portaria interministerial que concedeu o tratamento fiscal previsto na Lei nº 8.248, de 1991, o período a que se referem os débitos parcelados, o valor do débito consolidado, a quantidade, e, quando aplicável, a data de vencimento e o valor de cada prestação.

Artigo 44.- O Ministério da Ciência e Tecnologia informará trimestralmente, até o dia quinze do mês subseqüente ao do encerramento do trimestre civil, ao Ministério do Desenvolvimento, Indústria e Comércio Exterior e ao Ministério da Fazenda os valores dos pagamentos efetuados no período, por empresa.

CAPÍTULO XIII.- DAS DISPOSIÇÕES GERAIS

Artigo 45.- As notas fiscais relativas à saída do estabelecimento industrial dos produtos contemplados com isenção ou redução do IPI deverão fazer referência expressa a este Decreto e ao benefício fiscal usufruído.　　(Redação dada pelo Decreto nº 8.072, de 2013)

Parágrafo único.- As notas fiscais a que se refere o caput deverão também fazer referência expressa ao ato de habilitação de que trata o § 2º do Artigo 22 ou ao ato de habilitação provisória de que trata o Artigo 23-A, durante a sua vigência.　　(Incluído pelo Decreto nº 8.072, de 2013)

Artigo 46.- A instituição de ensino e pesquisa ou a incubadora poderá ser descredenciada caso deixe de atender a quaisquer dos requisitos estabelecidos para credenciamento, ou de atender às exigências fixadas no ato de concessão, ou de cumprir os compromissos assumidos no convênio com empresas habilitadas nos termos do Artigo 22.

Artigo 47.- O Ministério da Ciência e Tecnologia, ouvidos os Ministérios afetos à matéria a ser disciplinada, poderá tomar decisões e expedir instruções complementares à execução deste Decreto.

Artigo 48.– Nos materiais de divulgação no mercado brasileiro, deverá constar a expressão: «Produto Beneficiado pela Legislação de Informática».

Artigo 49.– As partes envolvidas na divulgação das atividades de pesquisa e desenvolvimento e dos resultados alcançados com recursos provenientes da contrapartida da isenção ou redução do IPI deverão fazer expressa referência à Lei nº 8.248, de 1991.

Parágrafo único.- Os resultados das atividades de pesquisa e desenvolvimento poderão ser divulgados, desde que mediante autorização prévia das entidades envolvidas.

Artigo 50.– A habilitação concedida em conformidade com o disposto no Decreto nº 3.800, de 2001, vigorará até 31 de dezembro de 2019, respeitado o disposto na Lei nº 8.248, de 1991, com as alterações introduzidas pela Lei nº 10.176, de 2001, e pela Lei nº 11.077, de 2004, e no presente Decreto.

Artigo 51.– Fica delegada competência aos Ministros de Estado da Ciência e Tecnologia e do Desenvolvimento, Indústria e Comércio Exterior para, em ato conjunto, alterar ou atualizar, conforme o caso:

I.-　o valor fixado no § 5º do Artigo 4º da Lei nº 8.248, de 1991, acrescentado pelo Artigo 1º da Lei nº 10.664, de 2003, e alterado conforme o Artigo 1º da Lei nº 11.077, de 2004.

II.-　os valores referidos nos §§ 11 e 13 do Artigo 11 da Lei nº 8.248, de 1991, acrescentados, respectivamente, pelo Artigo 2º da Lei nº 10.176, de 2001, e pelo Artigo 1º da Lei nº 10.664, de 2003, alterados pelo　Artigo 1º da Lei nº 11.077, de 2004, e restaurados conforme o Artigo 6º da última Lei; e

III.-　o valor fixado no § 1º do Artigo 11 da Lei nº 10.176, de 2001, acrescentado pelo Artigo 3º da Lei nº 10.664, de 2003, e alterado pelo Artigo 3º da Lei nº 11.077, de 2004.

Artigo 52.– Este Decreto entra em vigor na data de sua publicação.

Artigo 53.- Ficam revogados os Decretos nos 792, de 2 de abril de 1993, 3.800, de 20 de abril de 2001, 3.801, de 20 de abril de 2001, 4.509, de 11 de dezembro de 2002, e 4.944, de 30 de dezembro de 2003, e o　Artigo 1º do Decreto nº 5.343, de 14 de janeiro de 2005.

Brasília, 26 de setembro de 2006; 185º da Independência e 118º da República.

LUIZ INÁCIO LULA DA SILVA
Guido Mantega
Luiz Fernando Furlan
Sergio Machado Rezende

ANEXO I.- (Redação dada pelo Decreto nº 7.010, de 2009) Relação de Bens de Informática e Automação (Artigo 2º, § 1º)