Forskrift om behandling av personopplysninger (personopplysningsforskriften)

Hjemmel:　Fastsatt ved kgl.res. 15. desember 2000 med hjemmel i lov av 14. april 2000 Nr. 31 om behandling av personopplysninger (personopplysningsloven) § 3, § 4, § 12, § 13, § 14, § 30, § 31, § 32, § 33, § 41, § 43, § 44, § 48 og § 51. Fremmet av Justis- og politidepartementet (sorterer nå under Fornyings- og administrasjonsdepartementet).　
Tilføyd hjemmel:　Delegeringsvedtak 11. april 2008 Nr. 345.　
Endringer:　Endret ved forskrifter 23 des 2003 Nr. 1798, 6 mai 2005 Nr. 408, 23 aug 2005 Nr. 923, 16 feb 2006 Nr. 200, 5 juni 2007 Nr. 1092, 24 april 2008 Nr. 396 (ratihaberer tidligere endringer), forskrifter 29 jan 2009 Nr. 84, 5 juni 2009 Nr. 598, 7 mai 2010 Nr. 654.

Kapittel 1.- Personopplysningslovens virkeområde

§ 1-1.– Riksrevisjonens behandling av personopplysninger

　　　　　　 Når Riksrevisjonen behandler personopplysninger som ledd i sin kontrollvirksomhet, er disse behandlingene unntatt fra personopplysningsloven §§ 18, 27, 31 og 33.

　　　　　　 For Riksrevisjonens øvrige behandling gjelder personopplysningsloven i sin helhet.

§ 1-2.– Behandling av personopplysninger som er nødvendig av hensyn til rikets sikkerhet

　　　　　　 Behandling av personopplysninger som er nødvendig av hensynet til rikets sikkerhet eller de alliertes sikkerhet, forholdet til fremmede makter og andre vitale nasjonale sikkerhetsinteresser, er unntatt fra personopplysningsloven § 44 første til tredje ledd, samt fra loven §§ 31 og 33.

　　　　　　 Uenighet mellom behandlingsansvarlig og Datatilsynet om utstrekningen av unntaket avgjøres av Personvernnemnda.

§ 1-3.– Behandling av personopplysninger i rettspleien mv.

　　　　　　 Personopplysningsloven gjelder ikke for saker som behandles eller avgjøres i medhold av rettspleielovene (domstolloven, straffeprosessloven, tvisteloven og tvangsfullbyrdelsesloven mv.).

Endret ved forskrifter 23 des 2003 Nr. 1798 (i kraft 1 jan 2004), 5 juni 2007 Nr. 1092 (i kraft 1 jan 2008), 24 april 2008 Nr. 396 (ratihabering).

§ 1-4.– Svalbard

　　　　　　 Personopplysningsloven med forskrift gjelder for behandlingsansvarlige som er etablert på Svalbard.

　　　　　　 Datatilsynet kan ved enkeltvedtak gi dispensasjon fra de enkelte bestemmelser i personopplysningsloven dersom stedlige forhold gjør det nødvendig.

§ 1-5.– Jan Mayen

　　　　　　 Personopplysningsloven med forskrift gjelder for behandlingsansvarlige som er etablert på Jan Mayen.

Kapittel 2.- Informasjonssikkerhet

§ 2-1.– Forholdsmessige krav om sikring av personopplysninger

　　　　　　 Reglene i dette kapittelet gjelder for behandling av personopplysninger som helt eller delvis skjer med elektroniske hjelpemidler der det for å hindre fare for tap av liv og helse, økonomisk tap eller tap av anseelse og personlig integritet er nødvendig å sikre konfidensialitet, tilgjengelighet og integritet for opplysningene.

　　　　　　 Der slik fare er til stede skal de planlagte og systematiske tiltakene som treffes i medhold av forskriften, stå i forhold til sannsynligheten for og konsekvens av sikkerhetsbrudd.

§ 2-2.– Pålegg fra Datatilsynet

　　　　　　 Datatilsynet kan gi pålegg om sikring av personopplysninger og herunder fastlegge kriterier for akseptabel risiko forbundet med behandlingen av personopplysninger.

§ 2-3.– Sikkerhetsledelse

　　　　　　 Den som har den daglige ledelsen av virksomheten som den behandlingsansvarlige driver, har ansvar for at bestemmelsene i dette kapittelet følges.

　　　　　　 Formålet med behandling av personopplysninger og overordnede føringer for bruk av informasjonsteknologi, skal beskrives i sikkerhetsmål.

　　　　　　 Valg og prioriteringer i sikkerhetsarbeidet skal beskrives i en sikkerhetsstrategi.

　　　　　　 Bruk av informasjonssystemet skal jevnlig gjennomgås for å klarlegge om den er hensiktsmessig i forhold til virksomhetens behov, og om sikkerhetsstrategien gir tilfredsstillende informasjonssikkerhet som resultat.

　　　　　　 Resultatet fra gjennomgangen skal dokumenteres og benyttes som grunnlag for eventuell endring av sikkerhetsmål og strategi.

§ 2-4.– Risikovurdering

　　　　　　 Det skal føres oversikt over hva slags personopplysninger som behandles. Virksomheten skal selv fastlegge kriterier for akseptabel risiko forbundet med behandlingen av personopplysninger.

　　　　　　 Den behandlingsansvarlige skal gjennomføre risikovurdering for å klarlegge sannsynligheten for og konsekvenser av sikkerhetsbrudd. Ny risikovurdering skal gjennomføres ved endringer som har betydning for informasjonssikkerheten.

　　　　　　 Resultatet av risikovurderingen skal sammenlignes med de fastlagte kriterier for akseptabel risiko forbundet med behandling av personopplysninger, jf. første ledd og § 2-2.

　　　　　　 Resultatet av risikovurderingen skal dokumenteres.

§ 2-5.– Sikkerhetsrevisjon

　　　　　　 Sikkerhetsrevisjon av bruk av informasjonssystemet skal gjennomføres jevnlig.

　　　　　　 Sikkerhetsrevisjon skal omfatte vurdering av organisering, sikkerhetstiltak og bruk av kommunikasjonspartner og leverandører.

　　　　　　 Dersom sikkerhetsrevisjonen avdekker bruk av informasjonssystemet som ikke er forutsatt, skal dette behandles som avvik, jf. § 2-6.

　　　　　　 Resultatet fra sikkerhetsrevisjon skal dokumenteres.

§ 2-6.– Avvik

　　　　　　 Bruk av informasjonssystemet som er i strid med fastlagte rutiner, og sikkerhetsbrudd, skal behandles som avvik.

　　　　　　 Avviksbehandlingen skal ha som formål å gjenopprette normal tilstand, fjerne årsaken til avviket og hindre gjentagelse.

　　　　　　 Dersom avviket har medført uautorisert utlevering av personopplysninger hvor konfidensialitet er nødvendig, skal Datatilsynet varsles.

　　　　　　 Resultatet fra avviksbehandling skal dokumenteres.

§ 2-7.– Organisering

　　　　　　 Det skal etableres klare ansvars- og myndighetsforhold for bruk av informasjonssystemet.

　　　　　　 Ansvars- og myndighetsforhold skal dokumenteres og ikke endres uten autorisasjon fra den behandlingsansvarliges daglige leder.

　　　　　　 Informasjonssystemet skal konfigureres slik at tilfredsstillende informasjonssikkerhet oppnås.

　　　　　　 Konfigurasjonen skal dokumenteres og ikke endres uten autorisasjon fra den behandlingsansvarliges daglige leder.

　　　　　　 Bruk av informasjonssystemet som har betydning for informasjonssikkerheten, skal utføres i henhold til fastlagte rutiner.

§ 2-8.– Personell

　　　　　　 Medarbeidere hos den behandlingsansvarlige skal bare bruke informasjonssystemet for å utføre pålagte oppgaver, og selv være autorisert for slik bruk.

　　　　　　 Medarbeiderne skal ha nødvendig kunnskap for å bruke informasjonssystemet i samsvar med de rutiner som er fastlagt.

　　　　　　 Autorisert bruk av informasjonssystemet skal registreres.

§ 2-9.– Taushetsplikt

　　　　　　 Medarbeidere hos den behandlingsansvarlige skal pålegges taushetsplikt for personopplysninger hvor konfidensialitet er nødvendig. Taushetsplikten skal også omfatte annen informasjon med betydning for informasjonssikkerheten.

§ 2-10.– Fysisk sikring

　　　　　　 Det skal treffes tiltak mot uautorisert adgang til utstyr som brukes for å behandle personopplysninger etter forskriften her.

　　　　　　 Sikkerhetstiltakene skal også hindre uautorisert adgang til annet utstyr av betydning for informasjonssikkerheten.

　　　　　　 Utstyr skal installeres slik at ikke påvirkning fra driftsmiljøet får betydning for behandlingen av personopplysninger.

§ 2-11.– Sikring av konfidensialitet

　　　　　　 Det skal treffes tiltak mot uautorisert innsyn i personopplysninger hvor konfidensialitet er nødvendig.

　　　　　　 Sikkerhetstiltakene skal også hindre uautorisert innsyn i annen informasjon med betydning for informasjonssikkerheten.

　　　　　　 Personopplysninger som overføres elektronisk ved hjelp av overføringsmedium utenfor den behandlingsansvarliges fysiske kontroll, skal krypteres eller sikres på annen måte når konfidensialitet er nødvendig.

　　　　　　 For lagringsmedium som inneholder personopplysninger hvor konfidensialitet er nødvendig, skal behovet for sikring av konfidensialitet fremgå ved hjelp av merking eller på annen måte.

　　　　　　 Dersom lagringsmediet ikke lenger benyttes for behandling av slike opplysninger, skal opplysningene slettes fra lagringsmediet.

§ 2-12.– Sikring av tilgjengelighet

　　　　　　 Det skal treffes tiltak for å sikre tilgang til personopplysninger hvor tilgjengelighet er nødvendig.

　　　　　　 Sikkerhetstiltakene skal også sikre tilgang til annen informasjon med betydning for informasjonssikkerheten.

　　　　　　 Alternativ behandling skal forberedes for de tilfeller informasjonssystemet er utilgjengelig for normal bruk.

　　　　　　 Personopplysninger og annen informasjon som er nødvendig for gjenoppretting av normal bruk, skal kopieres.

§ 2-13.– Sikring av integritet

　　　　　　 Det skal treffes tiltak mot uautorisert endring av personopplysninger der integritet er nødvendig.

　　　　　　 Sikkerhetstiltakene skal også hindre uautorisert endring av annen informasjon med betydning for informasjonssikkerheten.

　　　　　　 Det skal treffes tiltak mot ødeleggende programvare.

§ 2-14.– Sikkerhetstiltak

　　　　　　 Sikkerhetstiltak skal hindre uautorisert bruk av informasjonssystemet og gjøre det mulig å oppdage forsøk på slik bruk.

　　　　　　 Forsøk på uautorisert bruk av informasjonssystemet skal registreres.

　　　　　　 Sikkerhetstiltak skal omfatte tiltak som ikke kan påvirkes eller omgås av medarbeiderne, og ikke være begrenset til handlinger som den enkelte forutsettes å utføre.

　　　　　　 Sikkerhetstiltak skal dokumenteres.

§ 2-15.– Sikkerhet hos andre virksomheter

　　　　　　 Den behandlingsansvarlige skal bare overføre personopplysninger elektronisk til den som tilfredsstiller kravene i forskriften her.

　　　　　　 Den behandlingsansvarlige kan overføre personopplysninger til enhver dersom overføringen skjer i samsvar med reglene i personopplysningsloven §§ 29 og 30, eller når det er fastsatt i lov at det er adgang til å kreve opplysninger fra et offentlig register.

　　　　　　 Leverandører som gjennomfører sikkerhetstiltak, eller gjør annen bruk av informasjonssystemet på den behandlingsansvarliges vegne, skal tilfredsstille kravene i dette kapittelet.

　　　　　　 Den behandlingsansvarlige skal etablere klare ansvars- og myndighetsforhold overfor kommunikasjonspartnere og leverandører. Ansvars- og myndighetsforhold skal beskrives i særskilt avtale.

　　　　　　 Den behandlingsansvarlige skal ha kunnskap om sikkerhetsstrategien hos kommunikasjonspartnere og leverandører, og jevnlig forsikre seg om at strategien gir tilfredsstillende informasjonssikkerhet.

§ 2-16.– Dokumentasjon

　　　　　　 Rutiner for bruk av informasjonssystemet og annen informasjon med betydning for informasjonssikkerheten, skal dokumenteres.

　　　　　　 Dokumentasjon skal lagres i minst 5 år fra det tidspunkt dokumentet ble erstattet med ny gjeldende utgave.

　　　　　　 Registrering av autorisert bruk av informasjonssystemet og av forsøk på uautorisert bruk, skal lagres minst 3 måneder. Det samme gjelder registreringer av alle andre hendelser med betydning for informasjonssikkerheten.

Kapittel 3.- Internkontroll

§ 3-1.– Systematiske tiltak for behandling av personopplysninger

　　　　　　 Den behandlingsansvarlige skal etablere internkontroll i samsvar med personopplysningsloven § 14. De systematiske tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve krav gitt i eller i medhold av personopplysningsloven, med særlig vekt på bestemmelser gitt i medhold av personopplysningsloven § 13.

　　　　　　 Internkontroll innebærer at den behandlingsansvarlige blant annet skal sørge for å ha kjennskap til gjeldende regler om behandling av personopplysninger, tilstrekkelig og oppdatert dokumentasjon for gjennomføring av de ovenstående rutiner, samt ha denne dokumentasjonen tilgjengelig for de den måtte angå.

　　　　　　 Den behandlingsansvarlige skal også ha rutiner for oppfyllelse av sine plikter og de registrertes rettigheter etter det til enhver tid gjeldende personvernregelverk, herunder ha rutiner for

a) innhenting og kontroll av de registrertes samtykke, jf. personopplysningloven §§ 8, 9 og 11,

b) vurdering av formål med behandling av personopplysninger i samsvar med personopplysningsloven § 11 bokstav a,

c) vurdering av personopplysningenes kvalitet i forhold til det definerte formålet med behandling av opplysningene, jf. personopplysningsloven §§ 11 bokstav d og e, 27 og 28, samt oppfølging av eventuelle avvik,

d) oppfyllelse av begjæringer om innsyn og informasjon, jf. personopplysningsloven §§ 16 til 24,

e) oppfyllelse av krav fra den registrerte om reservasjon mot visse former for behandling av personopplysninger, jf. personopplysningsloven §§ 25 og 26,

f) oppfyllelse av personopplysningslovens regler om melde- og konsesjonsplikt, jf. personopplysningsloven §§ 31 til 33.

　　　　　　 Databehandlere som behandler personopplysninger på oppdrag fra behandlingsansvarlige, skal behandle opplysningene i samsvar med rutiner behandingsansvarlige har oppstilt.

§ 3-2.– Dispensasjon

　　　　　　 Datatilsynet kan dispensere fra hele eller deler av dette kapittelet når særlige forhold foreligger.

Kapittel 4.- Kredittopplysningsvirksomhet

§ 4-1.– Forholdet til personopplysningsloven

　　　　　　 Bestemmelsene i personopplysningsloven gjelder for behandlingen av personopplysninger i kredittopplysningsvirksomhet dersom annet ikke følger av forskriften.

　　　　　　 Personopplysningsloven gjelder også for behandling av kredittopplysninger om andre enn enkeltpersoner.

§ 4-2.– Definisjon av kredittopplysningsvirksomhet

　　　　　　 Med kredittopplysningsvirksomhet menes i kapittelet her virksomhet som består i å gi meddelelser som belyser kredittverdighet eller økonomisk vederheftighet (kredittopplysning). Kapittelet gjelder ikke bruk av opplysninger innen et foretak, og heller ikke i forhold til foretak innen samme konsern med mindre opplysningene blir gitt av et foretak som driver kredittopplysningsvirksomhet. Det gjelder heller ikke avgivelse av opplysninger til annet kredittopplysningsforetak som loven gjelder for, dersom opplysningene skal brukes i dette foretakets kredittopplysningsvirksomhet.

　　　　　　 Følgende virksomheter regnes ikke som kredittopplysningsvirksomhet:

a) meldinger fra offentlige registre om rettigheter og heftelser i fast eiendom eller løsøre,

b) meldinger fra banker (jf. lov av 24. mai 1985 Nr. 28 om Norges Bank og pengevesenet (sentralbankloven), lov av 1. mars 1946 Nr. 3 om Den Norske Stats Husbank, lov av 24. mai 1961 Nr. 1 om sparebanker, lov av 24. mai 1961 Nr. 2 om forretningsbanker) og fra finansieringsselskaper (jf. lov av 10. juni 1988 Nr. 40 om finansieringsvirksomhet og finansinstitusjoner) i forbindelse med uttak fra konto og utføring av betalingstjenester. Det samme gjelder når slike meldinger formidles for bank eller finansieringsselskap av et utenforstående foretak,

c) meldinger til den opplysningene gjelder,

d) utgivelse av offentlig utlagt ligning i henhold til lov av 13. juni 1980 Nr. 24 om ligningsforvaltning (ligningsloven) § 8-8,

e) Brønnøysundregistrenes behandling av lovpålagte registre,

f) meldinger fra Løsøreregisteret om registrerte utleggstrekk og forretninger om «intet til utlegg».

Endret ved forskrift 24 april 2008 Nr. 396.

§ 4-3.– Utlevering av kredittopplysninger

　　　　　　 Kredittopplysning kan bare gis til den som har saklig behov for den. Kredittopplysning skal gis på ikke-diskriminerende vilkår til kredittgivere fra EØS-stater.

　　　　　　 Kredittopplysning skal gis skriftlig enten elektronisk eller papirbasert. Kredittopplysningen kan likevel gis muntlig dersom den ikke inneholder noe som kan bli anført mot den opplysningen gjelder, eller kredittopplysningen av praktiske grunner må gis uten opphold. Blir en kredittopplysning gitt muntlig, skal opplysningen og bestillerens navn og adresse noteres og oppbevares minst 6 måneder. Inneholder opplysningen noe som kan bli anført mot den opplysningen gjelder, skal den bekreftes skriftlig.

　　　　　　 Kredittopplysningen kan gis ved utsending av publikasjoner eller lister, dersom publikasjonen eller listen bare inneholder opplysninger om næringsdrivende, og opplysningene er gitt i summarisk form. Slike publikasjoner kan bare gis til den som er medlem eller abonnent hos den som behandler kredittopplysningen.

　　　　　　 Avtaler som går ut på at bestilleren skal få vite det kredittopplysningsforetaket blir kjent med i framtiden, kan bare omfatte opplysninger om næringsdrivende.

Endret ved forskrift 7 mai 2010 Nr. 654 (i kraft 11 juni 2010).

§ 4-4.– Innsynsrett og informasjon til den registrerte

　　　　　　 Dersom kredittopplysning om enkeltpersoner blir gitt eller bekreftet skriftlig, skal kredittopplysningsforetaket samtidig vederlagsfritt sende gjenpart, kopi eller annen melding om innholdet til den det er bestilt opplysninger om. Den registrerte skal oppfordres til å be om at eventuelle feil rettes.

　　　　　　 Juridiske personers rett til innsyn følger av personopplysningsloven § 18.

　　　　　　 Den registrerte kan også kreve å få opplyst hvilke kredittopplysninger som er gitt om vedkommende de siste seks måneder, hvem disse er gitt til og hvor de er innhentet fra.

§ 4-5.– Tillatelse til å drive kredittopplysningsvirksomhet

　　　　　　 Et foretak kan ikke behandle personopplysninger i kredittopplysningsvirksomhet før Datatilsynet har gitt konsesjon. Det samme gjelder for kredittopplysninger for andre enn enkeltpersoner.

　　　　　　 Ved avgjørelsen av om konsesjon skal gis, gjelder personopplysningsloven §§ 34 og 35. For foretak som utenlandske interesser har bestemmende innflytelse over, kan det settes vilkår om etableringsformen og sammensetningen av selskapets ledelse.

§ 4-6.– Gyldighet av konsesjoner gitt i medhold av personregisterloven

　　　　　　 Konsesjoner som er gitt for personregister til bruk i kredittopplysningsvirksomhet i medhold av lov av 9. juni 1978 Nr. 48 om personregistre m.m. § 9, gjelder som konsesjon etter § 4-5 i forskriften her, så langt konsesjonen ikke er i strid med personopplysningsloven.

§ 4-7.– Datatilsynets kompetanse

　　　　　　 Dersom særlige grunner taler for det, kan Datatilsynet ved enkeltvedtak frita den behandlingsansvarlige fra plikter som følger av bestemmelser i kapittelet her.

Kapittel 5.- (Opphevet)

Kapitlet opphevet ved forskrift 5 juni 2009 Nr. 598.

Kapittel 6.- Overføring av personopplysninger til utlandet

§ 6-1.– EU-kommisjonens beslutninger om beskyttelsesnivået i tredjeland

　　　　　　 Kommisjonens beslutninger etter direktiv 95/46/EF artikkel 25 og 26, jf. 31 gjelder også for Norge i samsvar med EØS-komiteens beslutning Nr. 83/1999 (av 25. juni 1999 om endring av EØS-avtalens protokoll 37 og vedlegg XI), med mindre reservasjonsadgangen er benyttet.

　　　　　　 Datatilsynet skal sørge for at beslutningene etterleves.

Endret ved forskrifter 23 des 2003 Nr. 1798 (i kraft 1 jan 2004), 24 april 2008 Nr. 396 (ratihabering).

§ 6-2.– Datatilsynets vurdering av beskyttelsesnivået i tredjeland

　　　　　　 Dersom Datatilsynet kommer til at et tredjeland ikke har et tilfredsstillende beskyttelsesnivå ved behandling av personopplysninger, skal Datatilsynet gi melding til EU-kommisjonen og de øvrige medlemsstater om sin beslutning.

　　　　　　 Dersom Datatilsynet, etter en konkret vurdering i henhold til direktiv 95/46/EF artikkel 26 Nr. 2, allikevel tillater overføring av personopplysninger til et tredjeland som ikke sikrer et tilfredsstillende beskyttelsesnivå i henhold til direktiv 95/46/EF artikkel 25 Nr. 2, skal Datatilsynet gi melding til EU-kommisjonen og øvrige medlemsstater om sin beslutning.

　　　　　　 Dersom Kommisjonen eller andre medlemsstater har innsigelser mot Datatilsynets beslutninger i henhold til andre ledd, og Kommisjonen treffer tiltak, skal Datatilsynet sørge for at beslutningen etterleves.

Endret ved forskrifter 23 des 2003 Nr. 1798 (i kraft 1 jan 2004), 24 april 2008 Nr. 396 (ratihabering).

§ 6-3.– (Opphevet ved forskrift 23 des 2003 Nr. 1798, i kraft 1 jan 2004, jf. forskrift 24 april 2008 Nr. 396.)

Kapittel 7.- Melde- og konsesjonsplikt

I.- Konsesjonsplikt m.m.

§ 7-1.– Konsesjonsplikt for behandling av personopplysninger i telesektoren

　　　　　　 Tilbydere av teletjenesters behandling av personopplysninger for kundeadministrasjon, fakturering og gjennomføring av tjenester i forbindelse med abonnentens bruk av telenett er konsesjonspliktig etter personopplysningsloven.

　　　　　　 Med tilbydere av teletjenester menes her virksomhet som i næringsøyemed formidler telekommunikasjon helt eller delvis ved hjelp av overføring i telenett, som ikke er kringkasting.

§ 7-2.– Konsesjonsplikt for behandling av personopplysninger i forsikringsbransjen

　　　　　　 Tilbydere av forsikringstjenesters (jf. lov av 10. juni 1988 Nr. 39 om forsikringsvirksomhet) behandling av personopplysninger for kundeadministrasjon, fakturering og gjennomføring av forsikringsavtaler er konsesjonspliktige etter personopplysningsloven.

§ 7-3.– Konsesjonsplikt for bankers og finansinstitusjoners behandling av personopplysninger

　　　　　　 Bankers og finansinstitusjoners (jf. lov av 24. mai 1985 Nr. 28 om Norges Bank og pengevesenet (sentralbankloven), lov av 1. mars 1946 Nr. 3 om Den Norske Stats Husbank, lov av 24. mai 1961 Nr. 1 om sparebanker, lov av 24. mai 1961 Nr. 2 om forretningsbanker, lov av 10. juni 1988 Nr. 40 om finansieringsvirksomhet og finansinstitusjoner) behandling av personopplysninger for kundeadministrasjon, fakturering og gjennomføring av banktjenester er konsesjonspliktige etter personopplysningsloven.

§ 7-4.– Datatilsynets kompetanse

　　　　　　 Dersom særlige grunner tilsier det, kan Datatilsynet beslutte at en behandling av personopplysninger som faller inn under § 7-14 til § 7-17 og § 7-23 til § 7-27 i forskriften her, likevel skal reguleres av personopplysningsloven § 31 eller § 33.

Endret ved forskrift 24 april 2008 Nr. 396.

§ 7-5.– Meldeskjema

　　　　　　 Melding til Datatilsynet skal gis på skjema utferdiget av Datatilsynet og etter regler for innsendelse som Datatilsynet har utarbeidet.

II.- Behandlinger som er unntatt fra meldeplikt

§ 7-6.– Unntak fra meldeplikt

　　　　　　 Behandlinger som omfattes av dette kapittelet er unntatt fra meldeplikt etter personopplysningsloven § 31, første ledd. Dersom det behandles sensitive opplysninger, jf. personopplysningsloven § 2 Nr. 8, kan behandlingen være konsesjonspliktig etter personopplysningsloven § 33 første ledd.

　　　　　　 Unntaket fra meldeplikten forutsetter at personopplysninger behandles i tråd med det formålet som følger av den enkelte bestemmelse. Personopplysningslovens regler om behandling av personopplysninger i kapitlene I til V samt VII til IX skal følges selv om behandlingen er unntatt fra meldeplikt.

Endret ved forskrifter 23 des 2003 Nr. 1798 (i kraft 1 jan 2004), 24 april 2008 Nr. 396 (ratihabering).

§ 7-7.– Kunde-, abonnent- og leverandøropplysninger

　　　　　　 Behandling av personopplysninger om kunder, abonnenter og leverandører er unntatt fra meldeplikten etter personopplysningsloven § 31 første ledd. Det samme gjelder opplysninger om tredjeperson som er nødvendig for gjennomføring av kontraktsforpliktelser.

　　　　　　 Unntak fra meldeplikt gjelder bare dersom personopplysningene behandles som ledd i administrasjon og gjennomføring av kontraktsforpliktelser.

§ 7-8.– Opplysninger i boligforhold

　　　　　　 Behandling av personopplysninger som ledd i administrasjon og gjennomføring av forpliktelser ved eie eller leie av fast eiendom er unntatt fra meldeplikten etter personopplysningslovens § 31 første ledd. Dette omfatter alle leie- og eieforhold slik som opplysninger om leietakere i husleieforhold, sameiere i boligsameie og andelshavere i borettslag og boligaksjeselskap.

Endret ved forskrifter 23 des 2003 Nr. 1798 (i kraft 1 jan 2004), 24 april 2008 Nr. 396 (ratihabering).

§ 7-9.– Aksjebok

　　　　　　 Behandling av personopplysninger som pålagt i lov 13. juni 1997 Nr. 44 om aksjeselskaper (aksjeloven) § 4-5 og lov 13. juni 1997 Nr. 45 om allmennaksjeselskaper (allmennaksjeloven) § 4-4 er unntatt fra meldeplikt etter personopplysningsloven § 31 første ledd.

　　　　　　 Unntak fra meldeplikt gjelder bare dersom formålet med behandlingen er å ivareta de forpliktelser aksjelovgivningen pålegger det enkelte selskap.

Endret ved forskrifter 23 des 2003 Nr. 1798 (i kraft 1 jan 2004), 24 april 2008 Nr. 396 (ratihabering).

§ 7-10.– Protokollføring av mekling

　　　　　　 Behandling av personopplysninger i forbindelse med føring av meklingsprotokoll pålagt etter lov av 8. april 1981 Nr. 7 om barn og foreldre (barnelova) og lov av 4. juli 1991 Nr. 47 om ekteskap er unntatt fra meldeplikt etter personopplysningsloven § 31 første ledd.

　　　　　　 Unntak fra meldeplikt gjelder bare dersom formålet med behandlingen er å kontrollere at mekling har funnet sted, å evaluere og å planlegge meklingsordningen, eller å gi grunnlag for statistiske analyser.

§ 7-11.– Aktivitetslogg i edb-system eller datanett

　　　　　　 Behandling av personopplysninger som følge av registrering av aktiviteter (hendelser) i et edb-system, samt behandling av personopplysninger om disposisjoner til ressurser i systemet, er unntatt fra meldeplikten etter personopplysningsloven § 31 første ledd.

　　　　　　 Unntak fra meldeplikt gjelder bare dersom behandlingen har som formål

a) å administrere systemet, eller

b) å avdekke/oppklare brudd på sikkerheten i edb-systemet.

　　　　　　 Personopplysninger som fremkommer som følge av behandlinger etter annet ledd, kan ikke senere behandles for å overvåke eller kontrollere den enkelte.

§ 7-12.– Personvernombud

　　　　　　 Datatilsynet kan samtykke i at det gjøres unntak fra meldeplikt etter personopplysningsloven § 31 første ledd, dersom den behandlingsansvarlige utpeker et uavhengig personvernombud som har i oppgave å sikre at den behandlingsansvarlige følger personopplysningsloven med forskrift. Personvernombudet skal også føre en oversikt over opplysningene som nevnt i personopplysningsloven § 32.

III.- Behandlinger som er unntatt fra konsesjonsplikt og meldeplikt

§ 7-13.– Unntak fra konsesjonsplikt og meldeplikt

　　　　　　 Behandlinger som omfattes av dette kapittelet, er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

　　　　　　 Unntak fra konsesjonsplikt og meldeplikt forutsetter at personopplysningene behandles i tråd med det formålet som følger av den enkelte bestemmelse. Personopplysningslovens regler om behandling av personopplysninger i kapitlene I til V, samt VII til IX, skal følges selv om behandlingen er unntatt fra konsesjonsplikt og meldeplikt.

§ 7-14.– Sensitive kundeopplysninger

　　　　　　 Behandling av sensitive personopplysninger, jf. personopplysningsloven § 2 Nr. 8, om kunder er unntatt fra konsesjonsplikten etter loven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

　　　　　　 Unntaket fra konsesjonsplikt og meldeplikt gjelder bare dersom den registrerte har samtykket i registrering og behandling av de sensitive opplysningene, og opplysningene er nødvendige for gjennomføring av en kontraktsforpliktelse.

　　　　　　 Personopplysningene kan bare behandles som et nødvendig ledd i administrasjon og gjennomføring av kontraktsforpliktelser.

§ 7-15.– Foreningers medlemsopplysninger

　　　　　　 Foreningers behandling av medlemsopplysninger er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

　　　　　　 For behandling av sensitive personopplysninger gjelder unntaket fra konsesjonsplikt og meldeplikt bare dersom den registrerte har samtykket i registrering og behandling av de sensitive opplysningene, og opplysningene har nær og naturlig sammenheng med medlemskapet i foreningen.

　　　　　　 Personopplysningene kan bare behandles som et nødvendig ledd i administrasjon av foreningens virksomhet.

§ 7-16.– Personalregistre mv.

　　　　　　 Arbeidsgivers behandling av ikke-sensitive personopplysninger om nåværende eller tidligere ansatte, personale, representanter, innleid arbeidskraft samt søkere til en stilling er unntatt meldeplikt etter personopplysningsloven § 31 første ledd.

　　　　　　 Dersom det behandles sensitive personopplysninger, er behandlingen unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd, men underlagt meldeplikten etter § 31 første ledd. Unntak fra konsesjonsplikt gjelder under forutsetning av at:

a) den registrerte har samtykket i behandlingen eller behandlingen er fastsatt i lov,

b) opplysningene er knyttet til arbeidsforholdet, og

c) personopplysningene behandles som ledd i personaladministrasjonen.

　　　　　　 Meldeplikt etter andre ledd gjelder likevel ikke behandling av

a) opplysninger om medlemskap i fagforeninger som nevnt i personopplysningsloven § 2 Nr. 8 bokstav e,

b) nødvendige fraværsopplysninger og opplysninger som er registreringspliktige i henhold til lov 17. juni 2005 Nr. 62 om arbeidsmiljø, arbeidstid og stillingsvern mv. (arbeidsmiljøloven) § 5-1,

c) opplysninger som er nødvendige for å tilrettelegge arbeidssituasjonen på grunn av helseforhold.

Endret ved forskrifter 23 des 2003 Nr. 1798 (i kraft 1 jan 2004), 16 feb 2006 Nr. 200, 24 april 2008 Nr. 396 (ratihabering).

§ 7-17.– Personopplysninger om offentlige representanter

　　　　　　 Behandling av personopplysninger om organets valgte eller oppnevnte representanter i organ opprettet i medhold av lov av 25. september 1992 Nr. 107 om kommuner og fylkeskommuner (kommuneloven) eller lov av 7. juni 1996 Nr. 31 om Den norske kirke (kirkeloven) er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

　　　　　　 Det samme gjelder for behandling av personopplysninger om Stortingets representanter eller medlemmer av Stortingets komiteer.

§ 7-18.– Domstolenes behandling av personopplysninger

　　　　　　 Domstolenes behandling av personopplysninger i forbindelse med domstolenes virksomhet (herunder registrerings- og notarialforretninger og lignende som utføres ved et dommerkontor) er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

§ 7-19.– Tilsynsmyndighetens behandling av personopplysninger

　　　　　　 Datatilsynets behandling av personopplysninger etter personopplysningsloven § 42, er unntatt fra konsesjonsplikt etter § 33 første ledd og fra meldeplikt etter § 31 første ledd.

　　　　　　 Fortegnelser som nevnt i personopplysningsloven § 42 tredje ledd Nr. 1 skal også inneholde opplysninger om Datatilsynets personopplysningsbehandling.

　　　　　　 Første og andre ledd gjelder tilsvarende for Personvernnemnda.

§ 7-20.– Elev- og studentopplysninger ved skoler og universiteter mv.

　　　　　　 Behandling av personopplysninger om elever og studenter som skjer i medhold av lov 17. juli 1998 Nr. 61 om grunnskolen og den vidaregåande opplæringa (opplæringslova) eller lov 1. april 2005 Nr. 15 om universiteter og høyskoler (universitetsloven) eller etter samtykke fra den enkelte elev eller foresatt, er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

Tilføyd ved forskrift 23 des 2003 Nr. 1798 (i kraft 1 jan 2004), jf. forskrift 24 april 2008 Nr. 396 (ratihabering).

§ 7-21.– Opplysninger om barn i barnehager og skolefritidsordninger

　　　　　　 Behandling av personopplysninger om barn i barnehage eller skolefritidsordninger i medhold av lov 17. juni 2005 Nr. 64 om barnehager (barnehageloven) og lov 17. juli 1998 Nr. 61 om grunnskolen og den vidaregåande opplæringa (opplæringslova) eller etter samtykke fra foresatt, er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

Tilføyd ved forskrift 23 des 2003 Nr. 1798 (i kraft 1 jan 2004), jf. forskrift 24 april 2008 Nr. 396 (ratihabering).

IV. Behandlinger som er unntatt fra konsesjonsplikt, men underlagt meldeplikt

§ 7-22.–Unntak fra konsesjonsplikt

　　　　　　 Behandlinger som omfattes av dette kapittelet er unntatt fra konsesjonsplikt etter personopplysningsloven § 33 første ledd. Behandlingene skal likevel meldes etter personopplysningsloven § 31 første ledd.

　　　　　　 Unntak fra konsesjonsplikt gjelder bare dersom personopplysningene behandles i tråd med det formålet som følger av den enkelte bestemmelse. Personopplysningslovens regler om behandling av personopplysninger i kapitlene I til V samt VII til IX, skal følges selv om det ikke kreves konsesjon.

Endret ved forskrift 23 des 2003 Nr. 1798 (i kraft 1 jan 2004, tidligere § 7-20), jf. forskrift 24 april 2008 Nr. 396.

§ 7-23.– Klientregistre

　　　　　　 Behandling av personopplysninger i forbindelse med virksomhet som er regulert av lov 13. august 1915 Nr. 5 om domstolene (domstolloven) kapittel 11 om rettshjelpvirksomhet og advokater, lov 15. januar 1999 Nr. 2 om revisjon og revisorer (revisorloven), lov 29. juni 2007 Nr. 73 om eiendomsmegling og lov 29. juni 2007 Nr. 75 om verdipapirhandel er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd.

　　　　　　 Unntak fra konsesjonsplikt gjelder bare behandling innenfor rammene av lovgivningen som er nevnt i første ledd.

Endret ved forskrifter 23 des 2003 Nr. 1798 (i kraft 1 jan 2004, tidligere § 7-21), 24 april 2008 Nr. 396 (ratihabering).

§ 7-24.– Hvitvaskingsregistre og tilknyttet behandling av personopplysninger

　　　　　　 Rapporteringspliktiges behandling av personopplysninger til bruk i forbindelse med pålagt undersøkelses- og rapporteringsplikt etter lov 20. juni 2003 Nr. 41 om tiltak mot hvitvasking av utbytte fra straffbare handlinger mv. jf. forskrift 10. desember 2003 Nr. 1487 om tiltak mot hvitvasking av utbytte fra straffbare handlinger mv., er unntatt fra konsesjonsplikt etter personopplysningsloven § 33 første ledd. Unntaket omfatter bare opplysninger som fremkommer ved institusjonens undersøkelser etter hvitvaskingsloven.

　　　　　　 Unntaket fra konsesjonsplikt gjelder bare dersom

a) det utelukkende behandles opplysninger som fremkommer ved institusjonens undersøkelser etter hvitvaskingsloven, og

b) personopplysningene behandles for det formål som følger av hvitvaskingsloven og tilhørende forskrifter.

Endret ved forskrifter 23 des 2003 Nr. 1798 (i kraft 1 jan 2004, tidligere § 7-22), 23 aug 2005 Nr. 923, 24 april 2008 Nr. 396 (ratihabering).

§ 7-25.– Behandling av pasientopplysninger hos helse- og sosialpersonell som ikke er underlagt offentlig autorisasjon eller gitt lisens

　　　　　　 Behandling av pasient-/klientopplysninger hos helse- og sosialpersonell som ikke er underlagt offentlig godkjenning, er unntatt fra konsesjonsplikt etter personopplysningsloven § 33 første ledd.

　　　　　　 Unntak fra konsesjonsplikt gjelder bare dersom personopplysningene behandles i forbindelse med:

a) behandling og oppfølging av den enkelte pasient, eller

b) tarbeidelse av statistikk.

Endret ved forskrift 23 des 2003 Nr. 1798 (i kraft 1 jan 2004, tidligere § 7-23), jf. forskrift 24 april 2008 Nr. 396.

§ 7-26.– Behandling av pasientopplysninger hos helsepersonell som er underlagt offentlig autorisasjon eller gitt lisens

　　　　　　 Behandling av pasient-/klientopplysninger hos offentlig autorisert helsepersonell og helsepersonell som er gitt lisens, jf. lov av 2. juli 1999 Nr. 64 om helsepersonell mv. §§ 48 og 49, er unntatt fra konsesjonsplikt etter personopplysningsloven § 33 første ledd.

　　　　　　 Unntak fra konsesjonsplikt gjelder bare dersom personopplysningene behandles i forbindelse med:

a) behandling og oppfølging av den enkelte pasient,

b) arbeid som oppnevnt sakkyndig, eller

c) utarbeidelse av statistikk.

Endret ved forskrift 23 des 2003 Nr. 1798 (i kraft 1 jan 2004, tidligere § 7-24), jf. forskrift 24 april 2008 Nr. 396.

§ 7-27.– Forskningsprosjekter

　　　　　　 Behandling av personopplysninger i forbindelse med et forskningsprosjekt er unntatt fra konsesjonsplikt etter personopplysningslovens § 33 første ledd dersom prosjektet er tilrådd av personvernombud. Omfatter prosjektet medisinsk og helsefaglig forskning, skal det i tillegg være tilrådd av en regional forskningsetisk komité.

　　　　　　 Forskningsprosjekter av stort omfang og lang varighet, samt forskning på store datasett som ikke er pseudonymisert eller avidentifisert på annen sikker måte, er ikke unntatt. Unntaket omfatter bare frafallsanalyser (analyser av fordelinger over utdanning, inntekt og ytelser m.m. blant fremmøtte og ikke-fremmøtte for å beregne betydningen av frafallet) i den grad de er basert på samtykke.

Endret ved forskrifter 23 des 2003 Nr. 1798 (i kraft 1 jan 2004, tidligere § 7-25), 6 mai 2005 Nr. 408 (i kraft 1 juli 2005), 24 april 2008 Nr. 396 (ratihabering).

Kapittel 8.- Fjernsynsovervåking

§ 8-1.– Virkeområde

　　　　　　 Kapittelet her gjelder for fjernsynsovervåking, jf. personopplysningsloven § 36.

§ 8-2.– Sikring av billedopptak

　　　　　　 Billedopptakene skal sikres i henhold til personopplysningsloven § 13 om informasjonssikkerhet og bestemmelsene i kapittel 2 i forskriften her.

§ 8-3.– Politiets bruk av billedopptak

　　　　　　 Personopplysningsloven § 11 første ledd bokstav c er ikke til hinder for at politiet bruker billedopptak det er i besittelse av, i forbindelse med forebygging av straffbare handlinger, i forbindelse med oppklaring av ulykker eller i saker om ettersøking av forsvunne personer.

§ 8-4.– Sletting av billedopptak

　　　　　　 Billedopptak skal slettes når det ikke lenger er saklig grunn for oppbevaring, jf. personopplysningsloven § 28.

　　　　　　 Billedopptak skal senest slettes 7 dager etter at opptakene er gjort. Sletteplikten etter forrige punktum gjelder likevel ikke dersom det er sannsynlig at billedopptaket vil bli utlevert til politiet i forbindelse med etterforskning av straffbare handlinger eller ulykker. I slike tilfeller kan billedopptakene oppbevares inntil 30 dager.

　　　　　　 Billedopptak gjort i post- og banklokaler skal slettes senest tre måneder etter at opptakene er gjort.

　　　　　　 Sletteplikten etter andre og tredje ledd gjelder ikke

a) for billedopptak som politiet er i besittelse av,

b) for billedopptak som kan være av betydning for rikets eller dets alliertes sikkerhet, forholdet til fremmede makter og andre vitale nasjonale sikkerhetsinteresser, eller

c) hvor den som er avbildet samtykker i at billedopptakene oppbevares lenger.

　　　　　　 Dersom sletteplikten etter første ledd oppstår for billedopptak som er utlevert til politiet fra andre, kan politiet tilbakelevere opptaket til vedkommende, som snarest skal slette det dersom fristen etter andre og tredje ledd er gått ut.

　　　　　　 Dersom det foreligger et særlig behov for oppbevaring i lengre tid enn fastsatt i andre og tredje ledd, kan Datatilsynet gjøre unntak fra disse bestemmelsene.

§ 8-5.– Innsynsrett

　　　　　　 For billedopptak som omfattes av personopplysningsloven § 37 annet ledd, gjelder reglene om innsynsrett etter personopplysningsloven § 18. I andre tilfelle kan den som det er gjort billedopptak av, kreve innsyn i de deler av billedopptakene hvor vedkommende er avbildet, dersom billedopptakene oppbevares utover 7 dager.

　　　　　　 Innsynsrett etter første ledd annet punktum gjelder ikke i billedopptak som politiet er i besittelse av, eller billedopptak som kan være av betydning for rikets eller dets alliertes sikkerhet, andre vitale nasjonale sikkerhetsinteresser og forholdet til fremmede makter.

Kapittel 9.- Innsyn i e-postkasse mv.

Kapitlet tilføyd ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009).

§ 9-1.– Virkeområde mv.

　　　　　　 Dette kapittelet gjelder arbeidsgivers rett til innsyn i arbeidstakers e-postkasse mv.

　　　　　　 Med arbeidstakers e-postkasse menes e-postkasse arbeidsgiver har stilt til arbeidstakers disposisjon til bruk i arbeidet ved virksomheten. Reglene gjelder tilsvarende for arbeidsgivers adgang til gjennomsøking av og innsyn i arbeidstakers personlige område i virksomhetens datanettverk og i andre elektroniske kommunikasjonsmedier eller elektronisk utstyr som arbeidsgiver har stilt til arbeidstakers disposisjon til bruk i arbeidet ved virksomheten. Bestemmelsene gjelder også for arbeidsgivers innsyn i opplysninger som arbeidstaker har slettet fra de nevnte områdene, men som finnes lagret på sikkerhetskopier eller lignende som arbeidsgiver har tilgang til.

　　　　　　 Reglene gjelder både overfor nåværende og tidligere arbeidstakere, samt andre som utfører, eller har utført, arbeid for arbeidsgiver.

　　　　　　 Reglene gjelder tilsvarende der behandlingen skjer ved hjelp av databehandler.

　　　　　　 Reglene gjelder så langt de passer for universiteters og høyskolers innsyn i studenters e-postkasse, og for organisasjoners og foreningers innsyn i frivilliges og tillitsvalgtes e-postkasse.

Tilføyd ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009).

§ 9-2.– Vilkår for innsyn

　　　　　　 Arbeidsgiver har bare rett til å gjennomsøke, åpne eller lese e-post i arbeidstakers -postkasse

a) når det er nødvendig for å ivareta den daglige driften eller andre berettigede interesser ved virksomheten,

b) ved begrunnet mistanke om at arbeidstakers bruk av e-postkassen medfører grovt brudd på de plikter som følger av arbeidsforholdet, eller kan gi grunnlag for oppsigelse eller avskjed.

　　　　　　 Arbeidsgiver har ikke rett til å overvåke arbeidstakers bruk av elektronisk utstyr, herunder bruk av Internett, ut over det som følger av denne forskriften § 7-11.

Tilføyd ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009).

§ 9-3.– Prosedyrer ved innsyn

　　　　　　 Arbeidstaker skal så langt som mulig varsles og få anledning til å uttale seg før arbeidsgiver gjennomfører innsyn etter dette kapittelet. I varselet skal arbeidsgiver begrunne hvorfor vilkårene i § 9-2 anses å være oppfylt og orientere om arbeidstakers rettigheter etter denne bestemmelsen. Arbeidstaker skal så langt som mulig gis anledning til å være tilstede under gjennomføringen av innsynet, og har rett til å la seg bistå av tillitsvalgt eller annen representant.

　　　　　　 Er innsyn foretatt uten forutgående varsel, skal arbeidstaker gis skriftlig underretning om dette så snart innsynet er gjennomført. Underretningen skal, i tillegg til opplysningene nevnt i første ledd annet punktum, inneholde opplysninger om hvilken metode for innsyn som ble benyttet, hvilke e-poster eller andre dokumenter som ble åpnet samt resultatet av innsynet jf. § 2-16.

　　　　　　 Unntakene fra rett til informasjon i personopplysningslovens § 23 gjelder tilsvarende. Unntaket gjelder også etterfølgende varsel etter annet ledd.

　　　　　　 Innsyn må gjennomføres på en slik måte at dataene så langt som mulig ikke endres og at frembrakte opplysninger kan etterprøves.

　　　　　　 Dersom innsyn i e-postkassen viser at det ikke foreligger dokumentasjon som arbeidsgiver har rett til innsyn i etter § 9-2 bokstav a og b, skal e-postkassen og dokumenter i denne straks lukkes. Eventuelle kopier skal slettes.

Tilføyd ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009).

§ 9-4.– Sletting mv. ved opphør av arbeidsforholdet

　　　　　　 Når arbeidsforholdet opphører, skal arbeidstakers e-postkasse mv. avsluttes og innhold som ikke er nødvendig for den daglige driften av virksomheten slettes innen rimelig tid. Personopplysningsloven § 28 gjelder tilsvarende.

Tilføyd ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009).

§ 9-5.– Adgang til å fravike bestemmelsene i dette kapitlet

　　　　　　 Det er ikke adgang til å fastsette instruks eller inngå avtale om arbeidsgivers innsyn i arbeidstakers e-postkasse mv. som fraviker bestemmelsene i dette kapitlet til ugunst for arbeidstaker.

Tilføyd ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009).

Kapittel 10.- Forskjellige bestemmelser

Endret ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009, tidligere kapittel 9).

§ 10-1.– Personvernnemnda

　　　　　　 Personvernnemnda behandler klager over Datatilsynets avgjørelser som nevnt i personopplysningsloven § 42 fjerde ledd og klager over Datatilsynets enkeltvedtak etter forskriften her.

　　　　　　 Kongen oppnevner personlige varamedlemmer for de fem medlemmene i nemnda som oppnevnes av Kongen etter personopplysningsloven § 43 annet ledd. Varamedlemmene oppnevnes for samme periode som medlemmene.

　　　　　　 Personvernnemnda skal ha et sekretariat som skal tilrettelegge forholdene for Personvernnemndas arbeid og ellers forberede saker for behandling i nemnda.

　　　　　　 Personvernnemnda treffer vedtak med alminnelig flertall. Det skal fremgå av vedtakene om de er truffet ved enstemmighet. Ved dissens skal også en begrunnelse for mindretallets standpunkt fremgå. I den grad vedtakene ikke er unntatt fra offentlighet, skal de samles i en protokoll som er offentlig.

Endret ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009, tidligere § 9-1).

§ 10-2.– Forsendelser som inneholder fødselsnummer

　　　　　　 Postsendinger som inneholder fødselsnummer skal være utformet slik at nummeret ikke er tilgjengelig for andre enn adressaten. Tilsvarende gjelder sendinger som formidles ved hjelp av telekommunikasjon.

Endret ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009, tidligere § 9-2).

§ 10-3.– Straff

　　　　　　 Den som forsettlig eller grovt uaktsomt unnlater å følge reglene i kapitlene 2 til og med 7, samt §§ 8-2, 8-3, 8-4 andre til sjette ledd eller § 8-5 i forskriften her straffes med bøter eller fengsel inntil ett år eller begge deler.

　　　　　　 Medvirkning straffes på samme måte.

Endret ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009, tidligere § 9-3).

Kapittel 11.- Sluttbestemmelser

Endret ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009, tidligere kapittel 10).

§ 11-1.– Ikrafttredelse

　　　　　　 Forskriften trer i kraft 1. januar 2001.

　　　　　　 Fra samme tidspunkt oppheves

a) Forskrift av 21. desember 1979 Nr. 7 om personregistre m.m. og om delegasjon av myndighet

b) Forskrift av 21. desember 1979 Nr. 22 i medhold av lov om personregistre m.m.

c) Delegering av 30. september 1988 Nr. 758 av myndighet etter personregisterloven

d) Forskrift av 12. desember 1988 Nr. 1010 om årsavgift for foretak som er konsesjonspliktige etter personregisterloven

e) Forskrift av 1. juli 1994 Nr. 536 om bruk av billedopptak gjort ved fjernsynsovervåkning

f) Forskrift av 23. mars 1995 Nr. 267 om unntak fra konsesjonsplikt for finansinstitusjoners mv personregistre i saker om hvitvasking av penger

g) Delegering av 22. mai 1995 Nr. 486 av kompetanse til Datatilsynet.

Endret ved forskrift 29 jan 2009 Nr. 84 (i kraft 1 mars 2009, tidligere § 10-1).

Merknader　

Merknader til § 7-27

　　　　　　 Utgangspunktet for bestemmelsen er at det ikke oppstilles konsesjonsplikt, kun meldeplikt. Tidligere § 7-27 oppstilte vilkår for hvordan førstegangskontakt skulle opprettes, samtykke, tidspunkt for prosjektavslutning, anonymisering eller sletting ved prosjektavslutning og at prosjektet ikke skulle sammenstille personregistre elektronisk. Personvernelementene disse kravene ivaretok er også ivaretatt i lovgivningen. Hvordan førstegangskontakt opprettes er i stor grad et forskningsetisk spørsmål, likevel slik at enkelte fremgangsmåter er mindre problematiske i et personvernperspektiv enn andre. Datatilsynet legger til grunn at REK og personvernombudene ivaretar dette aspektet. At samtykke er den klare hovedregel for behandling av personopplysninger følger direkte av personopplysningslovens § 8 og § 9. I den grad personvernombudene skal kunne akseptere unntak fra hovedregelen forventes at forskeren begrunner behovet for dette på en tilfredsstillende måte. Begrunnelsen vil være et viktig element i Datatilsynets etterkontroll. Videre er det en forutsetning for at et samtykke skal være gyldig at det informeres om hvor lenge personopplysningene skal oppbevares, jf. § 2 Nr. 7. Dette kravet følger også av informasjonsplikten etter § 19 flg. Anonymisering eller sletting skal normalt skje ved prosjektavslutning. Når det gjelder elektronisk sammenstilling er ikke det i seg selv problematisk i et personvernperspektiv. Antallet inkluderte, parametre og om materialet avidentifiseres eller anonymiseres umiddelbart etter sammenstillingen er viktigere.

　　　　　　 Det oppstilles som et vilkår for at unntaket kommer til anvendelse at prosjektet er tilrådd av et personvernombud. Videre oppstilles som vilkår at prosjektet er tilrådd av en regional komité for medisinsk forskningsetikk (REK) dersom prosjektet omfatter medisinsk og helsefaglig forskning. Endringen innebærer på denne måten en begrensning i konsesjonsplikten, men utvidet meldeplikt for forskere ved institusjoner som er tilknyttet et personvernombud. For de som ikke er tilknyttet personvernombud innebærer det imidlertid en utvidelse av konsesjonsplikten.

　　　　　　 For prosjekter som ikke anses som medisinsk eller helsefaglig forskning er det tilstrekkelig med tilrådning fra personvernombudet. Ettersom det i dag bare foreligger krav om fremleggelse innen medisinsk og helsefaglig forskning, forutsettes det særlig aktpågivenhet fra forskere innen andre samfunnsområder. Samtidig krever det at personvernombudet har kjennskap til forskningsetikk og på eget initiativ forelegger prosjekter som oppfattes som forskningsetisk tvilsomme for en komité. Personvernombudene skal også forelegge saker det finner problematisk å tilrå for Datatilsynet, eventuelt anbefale Datatilsynet å utføre forhåndskontroll.

　　　　　　 I bestemmelsens annet ledd avgrenses det mot forskningsprosjekter av stort omfang og lang varighet, samt forskning på store datasett som ikke er pseudonymisert eller avidentifisert på annen sikker måte. I dette ligger også opprettelse av store samlinger (registre) av personopplysninger, ment som grunnlag for andre enkeltstående prosjekter. Omfanget må her relateres både til antallet involverte forskningsobjekter og mengden opplysninger som registreres om den enkelte. Unntaket fra konsesjonsplikt vil ikke gjelde for denne typen registre.

　　　　　　 Når det gjelder presiseringen om at unntaket ikke omfatter forskningsprosjekter av stort omfang, er det lagt til grunn at prosjekter som omfatter 5000 forskningsobjekter er store av omfang. Bakgrunnen for antallet 5000 er at langt de fleste prosjekter omfatter et mye lavere antall deltakere, samtidig som de store folkehelseundersøkelsene uansett omfattes av forhåndskontroll. Sett i forhold til kravet om varighet, fremstår antallet som akseptabelt i et personvernperspektiv.

　　　　　　 Når det gjelder varighet legges det til grunn at en alminnelig doktoravhandling har varighet på 3 til 6 år, og at prosjekter ut over denne tidsangivelse bør kunne anses som langvarige. Det er likevel lagt til grunn her at det kun er prosjekter med varighet ut over 15 år som vurderes som langvarige. Tidsangivelsen innebærer at dersom et prosjekt, som i utgangspunktet ikke var antatt å skulle ha varighet over 15 år, likevel overskrider tidsangivelsen, inntrer krav om forhåndskontroll (konsesjon).

　　　　　　 Forskning på store datasett er likevel unntatt fra konsesjonsplikt dersom materialet forskeren innehar er pseudonymisert eller avidentifisert på annen sikker måte. Kravet om pseudonymisering eller avidentifisering på annen sikker måte innebærer at forsker, eller institusjonen forsker er ansatt, ikke kan oppbevare koblingsnøkkelen. Det ligger også i dette at antallet og type parametre ikke kan være av en slik karakter at det er mulig å » bakveisidentifisere » de inkluderte.

　　　　　　 De store befolkningsundersøkelsene i regi av Folkehelseinstituttet, JANUS-banken og det såkalte tvillingregisteret/arvelighetsregisteret ved Universitetet i Oslo er typiske eksempler på registre som ikke er unntatt fra konsesjonsplikten. Dette er omfattende registre, både med hensyn til varighet, antallet forskningsobjekter og mengden opplysninger som registreres. Det er ikke avgjørende for spørsmålet om undersøkelsen er konsesjonspliktig om det behandles biologisk materiale eller ikke. Folkehelseundersøkelser hvor det også samles inn biologisk materiale vil vanskelig kunne omfattes av unntaket. Dette vil imidlertid ha grunnlag i at undersøkelsene gjennomgående vil være av permanent karakter og være grunnlag for enkeltstående prosjekter/studier.

　　　　　　 Behandling av opplysninger i enkeltstående prosjekter som har grunnlag i et konsesjonspliktig register må vurderes konkret etter eventuelle konsesjonsvilkår og bestemmelsen her. Det opprettholdes ikke konsesjonsplikt på generelt grunnlag for tilgang til opplysninger fra de store konsesjonsbelagte og forskriftsregulerte registrene.

　　　　　　 I grensedragningen mellom prosjekter unntatt konsesjonsplikt og de øvrige, er det den enkelte forsker, som sammen med personvernombud best kan vurdere om de hensyn som taler for forhåndskontroll for det enkelte prosjekt. Dette kan være grunnet antall involverte personer, opplysningenes sensitivitet og lengden på prosjektet. Prosjekter er ofte av forskjellig karakter, samtidig som det ikke bare er de kvantitative størrelsene som er avgjørende, men omfanget av personopplysninger som skal innsamles og analyseres.

　　　　　　 Det er i annet ledd også presisert at unntaket ikke omfatter såkalte frafallsanalyser, med mindre disse er basert på samtykke. Med frafallsanalyser er ment analyser av fordelinger over utdanning, inntekt og ytelser med mere blant fremmøtte og ikke-fremmøtte for å beregne betydningen av frafallet. I et personvernperspektiv står ikke-samtykkebaserte frafallsanalyser i en særstilling og skal derfor underlegges forhåndskontroll fra Datatilsynet. Grunnen til at denne type analyser er spesielt personvernmessig problematisk er at personer som har valgt ikke å være med i en studie, likevel inkluderes. Tilsynet har forståelse for at det i enkelte sammenhenger kan være behov for å vurdere utvalgets sammensetning, men når disse analysene forutsetter at det inkluderes relativt mange opplysninger om personer som har takket nei til deltagelse, og som forutsetningsvis legger til grunn at forskeren respekterer dette, medfører det et behov for en særlig vurdering dersom inklusjon mot deres vilje skal kunne aksepteres.

　　　　　　 Behandling av helseopplysninger i forbindelse med medisinsk forskning er ofte omhandlet av helseregisterlovens virkeområde. Personopplysningsloven og personopplysningsforskriftens bestemmelser om meldeplikt kommer imidlertid også til anvendelse for prosjekter omfattet av helseregisterloven. Det følger av helseregisterlovens § 5 at helseopplysninger bare kan behandles elektronisk når dette er tillatt etter personopplysningslovens § 9 og § 33, eller følger av lov og behandlingen ikke er forbudt ved annet særskilt rettsgrunnlag. Personopplysningslovens § 33 gjelder konsesjonsplikt. Videre følger det av helseregisterlovens § 36 at i den utstrekning ikke annet følger av denne lov, gjelder personopplysningsloven med forskrifter som utfyllende bestemmelser.

　　　　　　 Endringen har ikke betydning for konsesjons- eller meldeplikten for studier som allerede er startet. Endringen skal imidlertid legges til grunn dersom studien endrer karakter på en slik måte at det er nødvendig å sende melding om endring eller søke om endring av konsesjon.　

Tilføyd ved forskrift 6 mai 2005 Nr. 408 (i kraft 1 juli 2005), jf. forskrift 24 april 2008 Nr. 396.

Resolución nº 059-2004/CONSUCODE/PRE, de 6 de febrero de 2004, por la que se modifica la Disposición Final de la Directiva nº 001-2004-CONSUCODE/PRE.

VISTO:

El Memorándum nº 040-2004(GTN) de fecha 6 de febrero de 2004, a través del cual la Gerencia Técnica Normativa solicita la precisión de la Directiva nº 001-2004-CONSUCODE/PRE, aprobada por Resolución nº 017-2004-CONSUCODE/PRE, y;

CONSIDERANDO:

Que, de conformidad con lo establecido por el inciso a) del artículo 59° del Texto Único Ordenado de la Ley de Contrataciones y Adquisiciones del Estado, aprobado por Decreto Supremo nº 012-2001-PCM, y la Segunda Disposición Final de su Reglamento, aprobado por Decreto Supremo nº 013-2001-PCM, el Consejo Superior de Contrataciones y Adquisiciones del Estado – CONSUCODE tiene, entre otras funciones, la de velar por el cumplimiento de la normativa en materia de contratación pública, pudiendo dictar para tal efecto las disposiciones complementarias pertinentes;

Que, mediante Resolución nº 017-2004-CONSUCODE/PRE de fecha 16 .01.2004, se aprobó la Directiva nº 001-2004-CONSUCODE/PRE, que regula el Reporte de Información sobre procesos de selección y contratos al Sistema de Información sobre Contrataciones y Adquisiciones del Estado;

Que, a fin de que la Entidades que se encuentran bajo el ámbito de la normativa sobre contrataciones y adquisiciones del Estado, puedan adecuar sus procedimientos a las disposiciones contenidas en la mencionada Directiva y cumplir con sus obligaciones, resulta conveniente que la obligación de registrar los procesos de selección convocados por las Entidades en el Sistema de Información sobre Contrataciones y Adquisiciones que administra CONSUCODE, se difiera para una fecha prudencial;

Que, asimismo, con la finalidad de que la antes citada Directiva guarde concordancia con la Directiva nº 005-2003-CONSUCODE/PRE, aprobada por Resolución nº 380-2003-CONSUCODE/PRE y su modificación, aprobada por Resolución nº 019-2004-CONSUCODE/PRE, es conveniente precisar que, en tanto no se modifique el Reglamento del Texto Único Ordenado de la Ley de Contrataciones y Adquisiciones del Estado, aprobado por Decreto Supremo nº 013-2001-PCM, las adjudicaciones de menor cuantía a ser convocadas por las Entidades no necesariamente deben estar incluidas en el Plan Anual de Adquisiciones y Contrataciones; no obstante lo cual, si será obligatorio su registro en el Sistema de Información sobre Adquisiciones y Contrataciones del Estado.

De conformidad con lo establecido en el inciso a) del artículo 59° del Texto Único Ordenado de la Ley de Contrataciones y Adquisiciones del Estado; la Segunda Disposición Final de su Reglamento; y el numeral 2) del artículo 4º y numerales 3) y 22) del artículo 7° del Reglamento de Organización y Funciones del CONSUCODE, aprobado por Decreto Supremo nº 021-2001-PCM; así como con las visaciones de la Gerencia de Sistemas, Técnico Normativa y de la Gerencia de Asesoría Jurídica;

SE RESUELVE:

Artículo Primero.- Modificar la Disposición Final de la Directiva nº 001-2004-CONSUCODE/PRE, la quedará redactada de la siguiente manera:

«VII) Disposición Final

La presente directiva es aplicable a los procesos de selección que se convoquen a partir del 01 de julio de 2004″.

Sin embargo, las Entidades que, a la fecha, estén en condiciones de transferir, total o parcialmente, la información a que se refiere la Directiva nº 001-2004-CONSUCODE/PRE, o que vayan implementando progresivamente sus procedimientos internos con tal fin, podrán efectuar dicha transferencia de información hasta el 30 de junio del año en curso».

Artículo Segundo.- Precísase que las adjudicaciones de menor cuantía a ser convocadas por las Entidades no necesariamente deberán estar incluidas en el Plan Anual de Adquisiciones y Contrataciones; no obstante lo cual, si será obligatorio su registro en el Sistema de Información sobre Adquisiciones y Contrataciones del Estado, conforme a lo dispuesto en la Directiva nº 001-2004-CONSUCODE/PRE.

Regístrese, Comuníquese y Publíquese,

RICARDO SALAZAR CHAVEZ, PRESIDENTE

PART 1.- PRELIMINARY

1.- TITLE

This code of practice may be referred to as the Health Information Privacy Code  1994.

2.- COMMENCEMENT

This code is to come into force on 30 July 1994.

3.- INTERPRETATION

In this code:

commencement, in relation to this code, means the coming into force of the code disability services includes goods, services, and facilities:

(a) provided to people with disabilities for their care or support or to promote their inclusion and participation in society or independence; or

(b) provided for purposes related or incidental to the care or support of people with disabilities or to the promotion of the inclusion and participation in society, and independence of such people

ethics committee means:

(a) the Ethics Committee of the Health Research Council of New Zealand or an ethics committee approved by that committee; or

(b) the National Advisory Committee on Health and Disability Support Services Ethics; or

(c) an ethics committee constituted in accordance with the currently applicable Operational Standard for Ethics Committees promulgated by the Ministry of Health; or

(d) an ethics committee established by, or pursuant to, any enactment

health agency means an agency referred to in clause 4(2) and, for the purposes of rules 5 to 11, is to be taken to include:

(a) where an agency holds health information obtained in the course of providing health or disability services but no longer provides such services, that agency; and

(b) with respect to any health information held by a health agency (being a natural person) at the time of the person’s death, his or her personal representative

health information means information to which this code applies under clause 4(1)

health practitioner has the meaning given to it by section 5(1) of the Health Practitioners Competence Assurance Act 2003

health professional body means an authority empowered to exercise registration and disciplinary powers under the Health Practitioners Competence Assurance Act 2003

health services means personal health services and public health services

health training institution means a school, faculty, or department referred to in paragraph 4(2)(d)

personal health services means goods, services, and facilities provided to an individual for the purpose of improving or protecting the health of that individual, whether or not they are also provided for another purpose; and includes goods, services, and facilities provided for related or incidental purposes

principal caregiver, in relation to any individual, means the friend of the individual or the member of the individual’s family group or whanau who is most evidently and directly concerned with the oversight of the individual’s care and welfare

public health services means goods, services, and facilities provided for the purpose of improving, promoting, or protecting public health or preventing population-wide disease, disability, or injury; and includes:

(a) regulatory functions relating to health or disability matters; and

(b) health protection and health promotion services; and

(c) goods, services, and facilities provided for related or incidental functions or purposes

representative, in relation to an individual, means,:

(a) where that individual is dead, that individual’s personal representative; or

(b) where the individual is under the age of 16 years, that individual’s parent or guardian; or

(c) where the individual, not being an individual referred to in paragraphs (a) or (b), is unable to give his or her consent or authority, or exercise his or her rights, a person appearing to be lawfully acting on the individual’s behalf or in his or her interests

rule means a rule set out in clause 5.

the Act means the Privacy Act 1993

4.- APPLICATION OF CODE

(1) This code applies to the following information or classes of information about an identifiable individual:

(a) information about the health of that individual, including his or her medical history; or

(b) information about any disabilities that individual has, or has had; or

(c) information about any health services or disability services that are being provided, or have been provided, to that individual; or

(d) information provided by that individual in connection with the donation, by that individual, of any body part or any bodily substance of that individual or derived from the testing or examination of any body part, or any bodily substance of that individual; or

(e) information about that individual which is collected before or in the course of, and incidental to, the provision of any health service or disability service to that individual.

(2) This code applies in relation to the following agencies or classes of agency:

Health and disability service providers

(a) an agency which provides health or disability services; or

(b) within a larger agency, a division or administrative unit (including an individual) which provides health or disability services to employees of the agency or some other limited class of persons; or

(c) a person who is approved as a counsellor for the purposes of the Injury Prevention, Rehabilitation, and Compensation Act 2001; or Training, registration, and discipline of health professionals, etc

(d) a school, faculty or department of a tertiary educational institution which provides the training or a component of the training necessary for the registration of a health practitioner; or

(e) an agency having statutory responsibility for the registration of any health practitioners; or

(f) a health professional body; or

(g) persons appointed or designated under the Health and Disability Commissioner Act 1994; or

Health insurance, etc

(h) Revoked

(i) an agency which provides health, disability, accident, or medical insurance, or which provides claims management services in relation to such insurance, but only in respect of providing that insurance or those services; or

(j) an accredited employer under the Injury Prevention, Rehabilitation, and Compensation Act 2001; or Other

(k) an agency which provides services in respect of health information, including an agency which provides those services under an agreement with another agency; or

(l) a district inspector, deputy district inspector, or official visitor appointed pursuant to section 94 of the Mental Health (Compulsory Assessment and Treatment) Act 1992; or

(la) a district inspector or deputy district inspector appointed pursuant to section 144 of the Intellectual Disability (Compulsory Care and Rehabilitation) Act 2003; or

(m) an agency which manufactures, sells, or supplies medicines, medical devices, or related products; or

(n) an agency which provides health and disability services consumer advocacy services; or

(o) the department responsible for the administration of the Coroners Act 2006, but only in respect of information contained in documents referred to in section 29(1) of that Act; or

(p) the agencies specified in Schedule 1.

PART 2.- HEALTH INFORMATION PRIVACY RULES

5.- HEALTH INFORMATION PRIVACY RULES

The information privacy principles are modified in accordance with the Act by the following rules which apply to health information and health agencies:

RULE 1.- PURPOSE OF COLLECTION OF HEALTH INFORMATION

Health information must not be collected by any health agency unless:

(a) the information is collected for a lawful purpose connected with a function or activity of the health agency; and

(b) the collection of the information is necessary for that purpose

RULE 2.- SOURCE OF HEALTH INFORMATION

(1) Where a health agency collects health information, the health agency must collect the information directly from the individual concerned.

(2) It is not necessary for a health agency to comply with subrule (1) if the agency believes, on reasonable grounds, that:

(a) the individual concerned authorises collection of the information from someone else having been made aware of the matters set out in rule 3(1); or

(b) the individual is unable to give his or her authority and the health agency, having made the individual’s representative aware of the matters set out in rule 3(1), collects the information from the representative or the representative authorises collection from someone else; or

(c) compliance would:

(i) prejudice the interests of the individual concerned; or

(ii) prejudice the purposes of collection; or

(iii) prejudice the safety of any individual; or

(d) compliance is not reasonably practicable in the circumstances of the particular case; or

(e) the collection is for the purpose of assembling a family or genetic history of an individual and is collected directly from that individual; or

(f) the information is publicly available information; or

(g) the information:

(i) will not be used in a form in which the individual concerned is identified; or

(ii) will be used for statistical purposes and will not be published in a form that could reasonably be expected to identify the individual concerned; or

(iii) will be used for research purposes (for which approval by an ethics committee, if required, has been given) and will not be published in a form that could reasonably be expected to identify the individual concerned; or

(h) non-compliance is necessary:

(i) to avoid prejudice to the maintenance of the law by any public sector agency, including the prevention, detection, investigation, prosecution, and punishment of offences; or

(ii) for the protection of the public revenue; or

(iii) for the conduct of proceedings before any court or tribunal (being proceedings that have been commenced or are reasonably in contemplation); or

(i) the collection is in accordance with an authority granted under section 54 of the Act.

RULE 3.- COLLECTION OF HEALTH INFORMATION FROM INDIVIDUAL

(1) Where a health agency collects health information directly from the individual concerned, or from the individual’s representative, the health agency must take such steps as are, in the circumstances, reasonable to ensure that the individual concerned (and the representative if collection is from the representative) is aware of:

(a) the fact that the information is being collected; and

(b) the purpose for which the information is being collected; and

(c) the intended recipients of the information; and

(d) the name and address of:

(i) the health agency that is collecting the information; and

(ii) the agency that will hold the information; and

(e) whether or not the supply of the information is voluntary or mandatory and if mandatory, the particular law under which it is required; and

(f) the consequences (if any) for that individual if all or any part of the requested information is not provided; and

(g) the rights of access to, and correction of, health information provided by rules 6 and 7.

(2) The steps referred to in subrule (1) must be taken before the information is collected or, if that is not practicable, as soon as practicable after it is collected.

(3) A health agency is not required to take the steps referred to in subrule (1) in relation to the collection of information from an individual, or the individual’s representative, if that agency has taken those steps in relation to the collection, from that individual or that representative, of the same information or information of the same kind for the same or a related purpose, on a recent previous occasion.

(4) It is not necessary for a health agency to comply with subrule (1) if the agency believes on reasonable grounds, that:

(a) Revoked

(b) compliance would:

(i) prejudice the interests of the individual concerned; or

(ii) prejudice the purposes of collection; or

(c) compliance is not reasonably practicable in the circumstances of the particular case; or

(d) non-compliance is necessary to avoid prejudice to the maintenance of the law by any public sector agency, including the prevention, detection, investigation, prosecution, and punishment of offences.

RULE 4.- MANNER OF COLLECTION OF HEALTH INFORMATION

Health information must not be collected by a health agency:

(a) by unlawful means; or

(b) by means that, in the circumstances of the case,:

(i) are unfair; or

(ii) intrude to an unreasonable extent upon the personal affairs of the individual concerned.

RULE 5.- STORAGE AND SECURITY OF HEALTH INFORMATION

(1) A health agency that holds health information must ensure that:

(a) the information is protected, by such security safeguards as it is reasonable in the circumstances to take, against:

(i) loss; or

(ii) access, use, modification, or disclosure, except with the authority of the agency; or

(iii) other misuse; and

(b) if it is necessary for the information to be given to a person in connection with the provision of a service to the health agency, including any storing, processing, or destruction of the information, everything reasonably within the power of the health agency is done to prevent unauthorised use or unauthorised disclosure of the information; and

(c) where a document containing health information is not to be kept, the document is disposed of in a manner that preserves the privacy of the individual.

(2) This rule applies to health information obtained before or after the commencement of this code.

RULE 6.- ACCESS TO PERSONAL HEALTH INFORMATION

(1) Where a health agency holds health information in such a way that it can readily be retrieved, the individual concerned is entitled:

(a) to obtain from the agency confirmation of whether or not the agency holds such health information; and

(b) to have access to that health information.

(2) Where, in accordance with subrule (1)(b), an individual is given access to health information, the individual must be advised that, under rule 7, the individual may request correction of that information.

(3) The application of this rule is subject to:

(a) Part 4 of the Act (which sets out reasons for withholding information); and

(b) Part 5 of the Act (which sets out procedural provisions relating to access to information); and

(c) clause 6 (which concerns charges).

(4) This rule applies to health information obtained before or after the commencement of this code.

RULE 7.- CORRECTION OF HEALTH INFORMATION

(1) Where a health agency holds health information, the individual concerned is entitled:

(a) to request correction of the information; and

(b) to request that there be attached to the information a statement of the correction sought but not made.

(2) A health agency that holds health information must, if so requested or on its own initiative, take such steps (if any) to correct the information as are, in the circumstances, reasonable to ensure that, having regard to the purposes for which the information may lawfully be used, it is accurate, up to date, complete, and not misleading.

(3) Where an agency that holds health information is not willing to correct the information in accordance with such a request, the agency must, if so requested, take such steps (if any) as are reasonable to attach to the information, in such a manner that it will always be read with the information, any statement provided by the individual of the correction sought.

(4) Where the agency has taken steps under subrule (2) or (3), the agency must, if reasonably practicable, inform each person or body or agency to whom the health information has been disclosed of those steps.

(5) Where an agency receives a request made under subrule (1), the agency must inform the individual concerned of the action taken as a result of the request.

(6) The application of this rule is subject to the provisions of Part 5 of the Act (which sets out procedural provisions relating to correction of information).

(7) This rule applies to health information obtained before or after the commencement of this code.

RULE 8.- ACCURACY ETC OF HEALTH INFORMATION TO BE CHECKED BEFORE USE

(1) A health agency that holds health information must not use that information without taking such steps (if any) as are, in the circumstances, reasonable to ensure that, having regard to the purpose for which the information is proposed to be used, the information is accurate, up to date, complete, relevant, and not misleading.

(2) This rule applies to health information obtained before or after the commencement of this code.

RULE 9.-  RETENTION OF HEALTH INFORMATION

(1) A health agency that holds health information must not keep that information for longer than is required for the purposes for which the information may lawfully be used.

(2) Subrule (1) does not prohibit any agency from keeping any document that contains health information the retention of which is necessary or desirable for the purposes of providing health services or disability services to the individual concerned.

(3) This rule applies to health information obtained before or after the commencement of this code.

RULE 10.-  LIMITS ON USE OF HEALTH INFORMATION

(1) A health agency that holds health information obtained in connection with one purpose must not use the information for any other purpose unless the health agency believes, on reasonable grounds,:

(a) that the use of the information for that other purpose is authorised by:

(i) the individual concerned; or

(ii) the individual’s representative where the individual is unable to give his or her authority under this rule; or

(b) that the purpose for which the information is used is directly related to the purpose in connection with which the information was obtained; or

(c) that the source of the information is a publicly available publication; or

(d) (1) that the use of the information for that other purpose is necessary to prevent or lessen a serious threat to:

(i) public health or public safety; or

(ii) the life or health of the individual concerned or another individual; or

(e) that the information:

(i) is used in a form in which the individual concerned is not identified; or

(ii) is used for statistical purposes and will not be published in a form that could reasonably be expected to identify the individual concerned; or

(iii) is used for research purposes (for which approval by an ethics committee, if required, has been given) and will not be published in a form that could reasonably be expected to identify the individual concerned; or

(f) that non-compliance is necessary:

(i) to avoid prejudice to the maintenance of the law by any public sector agency, including the prevention, detection, investigation, prosecution, and punishment of offences; or

(ii) for the conduct of proceedings before any court or tribunal (being proceedings that have been commenced or are reasonably in contemplation); or

(g) that the use of the information is in accordance with an authority granted under section 54 of the Act.

(2) This rule does not apply to health information obtained before 1 July 1993

RULE 11.-  LIMITS ON DISCLOSURE OF HEALTH INFORMATION

(1) A health agency that holds health information must not disclose the information unless the agency believes, on reasonable grounds, that:

(a) the disclosure is to:

(i) the individual concerned; or

(ii) the individual’s representative where the individual is dead or is unable to exercise his or her rights under these rules; or

(b) the disclosure is authorised by:

(i) the individual concerned; or

(ii) the individual’s representative where the individual is dead or is unable to give his or her authority under this rule; or

(c) the disclosure of the information is one of the purposes in connection with which the information was obtained; or

(d) the source of the information is a publicly available publication; or

(e) the information is information in general terms concerning the presence, location, and condition and progress of the patient in a hospital, on the day on which the information is disclosed, and the disclosure is not contrary to the express request of the individual or his or her representative; or

(f) the information to be disclosed concerns only the fact of death and the disclosure is by a health practitioner or by a person authorised by a health agency, to a person nominated by the individual concerned, or the individual’s representative, partner, spouse, principal caregiver, next of kin, wh ¯anau, close relative, or other person whom it is reasonable in the circumstances to inform; or

(g) the information to be disclosed concerns only the fact that an individual is to be, or has been, released from compulsory status under the Mental Health (Compulsory Assessment and Treatment) Act 1992 and the disclosure is to the individual’s principal caregiver.

(2) Compliance with subrule (1)(b) is not necessary if the health agency believes on reasonable grounds that it is either not desirable or not practicable to obtain authorisation from the individual concerned and that:

(a) the disclosure of the information is directly related to one of the purposes in connection with which the information was obtained; or

(b) the information is disclosed by a health practitioner to a person nominated by the individual concerned or to the principal caregiver or a near relative of the individual concerned in accordance with recognised professional practice and the disclosure is not contrary to the express request of the individual or his or her representative; or

(c) the information:

(i) is to be used in a form in which the individual concerned is not identified; or

(ii) is to be used for statistical purposes and will not be published in a form that could reasonably be expected to identify the individual concerned; or

(iii) is to be used for research purposes (for which approval by an ethics committee, if required, has been given) and will not be published in a form that could reasonably be expected to identify the individual concerned; or

(d) (2) the disclosure of the information is necessary to prevent or lessen a serious threat to:

(i) public health or public safety; or

(ii) the life or health of the individual concerned or another individual; or

(e) the disclosure of the information is essential to facilitate the sale or other disposition of a business as a going concern; or

(f) the information to be disclosed briefly describes only the nature of injuries of an individual sustained in an accident and that individual’s identity and the disclosure is:

(i) by a person authorised by the person in charge of a hospital; or

(ii) to a person authorised by the person in charge of a news medium;

for the purpose of publication or broadcast in connection with the news activities of that news medium and the disclosure is not contrary to the express request of the individual concerned or his or her representative; or

(g) the disclosure of the information:

(i) is required for the purposes of identifying whether an individual is suitable to be involved in health education and so that individuals so identified may be able to be contacted to seek their authority in accordance with subrule (1)(b); and

(ii) is by a person authorised by the health agency to a person authorised by a health training institution; or

(h) the disclosure of the information is required:

(i) for the purpose of a professionally recognised accreditation of a health or disability service; or

(ii) for a professionally recognised external quality assurance programme; or (iii) for risk management assessment and the disclosure is solely to a person engaged by the agency for the purpose of assessing the agency’s risk;

and the information will not be published in a form which could reasonably be expected to identify any individual nor disclosed by the accreditation, quality assurance, or risk management organisation to third parties except as required by law; or

(i) non-compliance is necessary:

(i) to avoid prejudice to the maintenance of the law by any public sector agency, including the prevention, detection, investigation, prosecution, and punishment of offences; or

(ii) for the conduct of proceedings before any court or tribunal (being proceedings that have been commenced or are reasonably in contemplation); or

(j) the individual concerned is or is likely to become dependent upon a controlled drug, prescription medicine, or restricted medicine and the disclosure is by a health practitioner to a Medical Officer of Health for the purposes of section 20 of the Misuse of Drugs Act 1975 or section 49A of the Medicines Act 1981; or

(k) the disclosure of the information is in accordance with an authority granted under section 54 of the Act.

(3) Disclosure under subrule (2) is permitted only to the extent necessary for the particular purpose.

(4) Where, under section 22F(1) of the Health Act 1956, the individual concerned or a representative of that individual requests the disclosure of health information to that individual or representative, a health agency:

(a) must treat any request by that individual as if it were a health information privacy request made under rule 6; and

(b) may refuse to disclose information to the representative if:

(i) the disclosure of the information would be contrary to the individual’s interests; or

(ii) the agency has reasonable grounds for believing that the individual does not or would not wish the information to be disclosed; or

(iii) there would be good grounds for withholding the information under Part 4 of the Act if the request had been made by the individual concerned.

(5) This rule applies to health information about living or deceased persons obtained before or after the commencement of this code.

(6) Despite subrule (5), a health agency is exempted from compliance with this rule in respect of health information about an identifiable deceased person who has been dead for not less than 20 years.

RULE 12.-  UNIQUE IDENTIFIERS

(1) A health agency must not assign a unique identifier to an individual unless the assignment of that identifier is necessary to enable the health agency to carry out any 1 or more of its functions efficiently.

(2) A health agency must not assign to an individual a unique identifier that, to that agency’s knowledge, has been assigned to that individual by another agency, unless:

(a) those 2 agencies are associated persons within the meaning of section OD 7 of the Income Tax Act 1994; or

(b) it is permitted by subrule (3) or (4).

(3) The following agencies may assign the same National Health Index number to an individual:

(a) any agency authorised expressly by statute or regulation; and

(b) any agency or class of agencies listed in Schedule 2.

(4) Notwithstanding subrule (2), any health agency may assign to a health practitioner, as a unique identifier, the registration number assigned to that individual by the relevant statutory registration body.

(5) A health agency that assigns unique identifiers to individuals must take all reasonable steps to ensure that unique identifiers are assigned only to individuals whose identity is clearly established.

(6) A health agency must not require an individual to disclose any unique identifier assigned to that individual unless the disclosure is for one of the purposes in connection with which that unique identifier was assigned or for a purpose that is directly related to one of those purposes.

(7) Subrules (1) to (5) do not apply in relation to the assignment of unique identifiers before the commencement of this code.

(8) Subrule (6) applies to any unique identifier, whether assigned before or after the commencement of this code.

PART 3.- MISCELLANEUS

6.- CHARGES

(1) For the purposes of charging under section 35 of the Act in relation to information privacy requests concerning health information, a health agency that is not a public sector health agency must not require the payment, by or on behalf of any individual who wishes to make a request, of any charges in respect of a matter referred to in paragraphs 35(1)(a) to (f) of the Act except in accordance with this clause.

(2) Where an individual makes an information privacy request to a health agency that is not a public sector health agency, the agency may, unless prohibited by a law other than the Act or this code, make a reasonable charge,:

(a) where, on a particular day, that agency has made health information available to that individual in response to a request, for making the same or substantially the same health information available in accordance with any subsequent request within the period of 12 months after that day; or

(b) for providing a copy of an x-ray, a video recording, an MRI scan photograph, a PET scan photograph, or a CAT scan photograph.

(3) Where an agency intends to make a charge under subclause (2) and the amount of the charge is likely to exceed $30, the agency must provide the individual with an estimate of the charge before dealing with the request.

7.- COMPLAINTS OF BREACH OF CODE

(1) Every health agency must designate a person or persons to deal with complaints alleging a breach of this code and facilitate the fair, simple, speedy, and efficient resolution of complaints.

(2) Every health agency to which this subclause applies must have a complaints procedure which provides that:

(a) when a complaint of breach of this code is received by the agency:

(i) the complaint is acknowledged in writing within 5 working days of receipt, unless it has been resolved to the satisfaction of the complainant within that period; and

(ii) the complainant is informed of any relevant internal and external complaints procedures; and

(iii) the complaint and the actions of the health agency regarding that complaint are documented; and

(b) within 10 working days of acknowledging the complaint, the agency must:

(i) decide whether it:

(A) accepts that the complaint is justified; or

(B) does not accept that the complaint is justified; or

(ii) if it decides that more time is needed to investigate the complaint, determine how much additional time is needed; and

(iii) if that additional time is more than 20 working days, inform the complainant of that determination and of the reasons for it; and

(c) as soon as practicable after a health agency decides whether or not it accepts that a complaint is justified, it must inform the individual of:

(i) the reasons for the decision; and

(ii) any actions the agency proposes to take; and

(iii) any appeal procedure the agency has in place; and

(iv) the right to complain to the Privacy Commissioner.

(3) Subclause (2) applies to any health agency specified in clause 4(2)(a), (c), (d), (e), (h), (i), (j), and (k) or the sixth and eighth item of Schedule 1.

(4) Nothing in this clause is to limit or restrict any provisions of Parts 4, 5, 8, or 9 of the Act or sections 55 to 57.

SCHEDULES

SCHEDULE 1.- SPECIFIED HEALTH AGENCIES

Ministry of Health

Health Research Council

New Zealand Council on Healthcare Standards

Institute of Environmental Science and Research Limited

The Interchurch Council on Hospital Chaplaincy

Health Benefits Limited

The Mental Health Commission

Accident Compensation Corporation

The Regulator under the Accident Insurance Act 1998 and the Injury Prevention,

Rehabilitation and Compensation Act 2001

SCHEDULE 2.- AGENCIES APPROVED TO ASSIGN NHI NUMBER

1 Ministry of Health

2 District Health Boards

3 Hospitals

4 Primary health organisations

5 Independent practitioner associations

6 Health practitioners

7 New Zealand Blood Service

8 Accident Compensation Corporation

9 Department of Corrections health services

10 New Zealand Defence Force health services

11 Pharmaceutical Management Agency of New Zealand

11A (3) MedicAlert Foundation New Zealand

12 Any health agency which has a contract with the Accident Compensation Corporation or a District Health Board or the Ministry of Health to provide health or disability services.

——————————————————————-

(1) (Health Information Privacy Code 1994. Amendment nº 7 on 18 March 2013)

(2) (Health Information Privacy Code 1994.Amendment nº 7 on 18 March 2013)

(3) (Health Information Privacy Code 1994.Amendment nº 7on 18 March 2013 )

Circular 36/2000 de 3 de abril. Reglamento de notificaciónes y comunicaciones por medios electrónicos. (Publicación Boletin Judicial 116, de 16 de junio de 2000).

ASUNTO: Reglamento de Notificaciones y Comunicaciones por Medios Electrónicos».

A LAS AUTORIDADES JUDICIALES DEL PAÍS, INSTITUCIONES, ABOGADOS Y PÚBLICO EN GENERAL SE LES HACE SABER QUE:
La Corte Plena en sesión nº 15-2000 celebrada el 3 de abril del 2000, artículo IV, aprobó el «Reglamento de Notificaciones por Medios Electrónicos», a ejecutar en los despachos del Poder Judicial del Primer y del Segundo Circuito Judicial de San José, asimismo, en sesión nº 19-2000 celebrada el 15 de mayo del 2000, artículo XV, acordó ampliar las disposiciones de ese Reglamento, en el sentido que se autoriza a las Oficinas Administrativas para que remitan sus notificaciones y comunicaciones mediante correo electrónico. El texto del Reglamento con la adición indicada dice:

«REGLAMENTO DE NOTIFICACIONES Y COMUNICACIONES POR MEDIOS ELECTRÓNICOS

Artículo 1.- Se autoriza a los Tribunales de Justicia del I y II Circuitos Judiciales de San José, para notificar resoluciones judiciales por medios electrónicos.

Artículo 2.- Todos los días y horas son hábiles para practicar notificaciones por medios electrónicos.

Artículo 3.- Firmada la resolución, ésta será almacenada en el directorio que cada despacho determine, de donde se pasará al Módulo de notificaciones en el cual se realizará el desglose y el respectivo envío. Si fuera del caso, en la resolución judicial se deberá señalar, que las copias de los escritos y documentos presentados por las partes, quedan a disposición del notificando (a) en el despacho judicial respectivo.

Artículo 4.- El notificando se tendrá por notificado a partir del día siguiente del envío de la comunicación, es decir, en el momento en que el funcionario o el auxiliar judicial designado, pulse la opción de envío en el sistema y quede registrada en el buzón de la oficina, despacho o parte que se notifica.

Artículo 5.- Comprobada en la pantalla la práctica de la notificación, se llenará el acta de la diligencia, la cual deberá contener la hora y la fecha en que se realizó la notificación, el nombre de la oficina, el despacho o la parte notificada, la indicación expresa de haberse practicado la notificación por medio electrónico, la identificación de la resolución notificada (número, hora y fecha), así como el órgano judicial que la emitió, el nombre, el puesto y la firma del funcionario o servidor que la envió electrónicamente.

Artículo 6.- En los despachos receptores, se designará a un auxiliar judicial como responsable de revisar no menos de dos veces por audiencia, el módulo de consulta del Sistema de Envío Electrónico de Notificaciones. Ese servidor deberá imprimir las notificaciones que se hayan recibido electrónicamente, distribuirlas y comunicar su ingreso a los funcionarios responsables de atender el respectivo asunto. Además, deberá llevar un registro diario de las notificaciones electrónicas que se reciban.

Artículo 7.- Si por error se enviare una notificación electrónica a un destinatario que no corresponde, éste comunicará de inmediato tal situación al despacho judicial de origen, para que lo enmiende y proceda a remitir la notificación electrónica a la oficina correcta. A partir de ese momento, se tendrá por efectuada la notificación.

Artículo 8.- En caso de que el contenido de la resolución notificada electrónicamente esté incompleto, el despacho o la parte notificada, deberá comunicarlo por la vía telefónica dentro de las cuatro horas hábiles siguientes al recibo de la notificación, al despacho judicial de origen, el que dejará constancia de lo anterior y procederá conforme a derecho.

Artículo 9.- Si el proceso de transmisión en el despacho judicial se interrumpe por cualquier motivo, cuando éste se restablezca, el servidor judicial encargado de efectuar la notificación electrónica, deberá verificar en la pantalla cuáles notificaciones no fueron transmitidas, para proceder de inmediato a realizar su transmisión.

Artículo 10.- En caso de que el Sistema de Envío Electrónico de Notificaciones se interrumpa por más de una audiencia, el Juez determinará si la notificación debe realizarse en el lugar señalado por la parte con tal de no irrogar indefensión.

Artículo 11.- Las oficinas o despachos judiciales deberán dar aviso al Departamento de Informática o al Administrador del respectivo Circuito Judicial, tan pronto como se detecten fallas en la infraestructura tecnológica que soporta el Sistema de Envío de Notificaciones.

Artículo 12.- El Departamento de Informática o, en su caso, el Administrador del correspondiente Circuito Judicial, será responsable del buen estado de funcionamiento del Sistema de Envío Electrónico de Notificaciones.

Artículo 13.- Se autoriza a las Oficinas Administrativas para que remitan sus notificaciones y comunicaciones mediante correo electrónico.

Artículo 14.– En lo no previsto por este reglamento, se aplicará lo dispuesto en el respectivo Manual de Procedimientos, así como también, lo que acuerde la Corte Plena.

Artículo 15.- Este reglamento rige a partir de su publicación en el Boletín Judicial.»

San José, 7 de junio del 2000.

Silvia Navarro Romanini
Secretaria General de la Corte

Der Senat verkündet das nachstehende von der Bürgerschaft beschlossene Gesetz:

ERSTER ABSCHNITT.- Allgemeine Vorschriften

§ 1.- Aufgabe des Datenschutzes

Dieses Gesetz regelt die Verarbeitung personenbezogener Daten durch öffentliche Stellen, um das Recht einer jeden Person zu schützen, selbst über die Preisgabe und Verwendung ihrer Daten zu bestimmen, soweit keine Einschränkungen in diesem Gesetz oder in anderen Rechtsvorschriften zugelassen sind.

§ 2.- Anwendungsbereich

(1)

1 Dieses Gesetz gilt für die Verarbeitung personenbezogener Daten durch folgende öffentliche Stellen:

1. die Bürgerschaft, die Behörden, die Organe der Rechtspflege, den Rechnungshof und die sonstigen öffentlich-rechtlich organisierten Einrichtungen der Freien und Hansestadt Hamburg,

2. die der Aufsicht der Freien und Hansestadt Hamburg unterstehenden juristischen Personen  des öffentlichen Rechts und deren öffentlich-rechtlich organisierte Einrichtungen,

3. Stellen, soweit sie als Beliehene hoheitliche Aufgaben der öffentlichen Verwaltung  wahrnehmen.

2  Für juristische Personen, Gesellschaften und andere Personenvereinigungen des privaten Rechts, an denen die Freie und Hansestadt Hamburg oder eine ihrer Aufsicht unterstehende juristische Person des öffentlichen Rechts beteiligt ist, gelten nur die auf nicht-öffentliche Stellen anzuwendenden Vorschriften des Bundesdatenschutzgesetzes in der jeweils geltenden Fassung, wenn sie keine öffentlichen Stellen des Bundes gemäß § 2 Absatz 3 des Bundesdatenschutzgesetzes sind.

(2)

1 Soweit die in Absatz 1 Satz 1 genannten Stellen als Unternehmen am Wettbewerb teilnehmen, gelten von den Vorschriften dieses Gesetzes nur die §§ 10, 28, 29 und der Vierte Abschnitt.

2 Im Übrigen sind die für nicht-öffentliche Stellen geltenden Vorschriften des Bundesdatenschutzgesetzes mit Ausnahme des § 38 in der jeweils geltenden Fassung anzuwenden.

(3)

1 Für öffentlich-rechtliche Kreditinstitute gelten abweichend von Absatz 2 nur die Vorschriften des Bundesdatenschutzgesetzes, die auf nicht-öffentliche Stellen anzuwenden sind.

2 Für die Hamburgische Wohnungsbaukreditanstalt gilt Satz 1 jedoch nicht, soweit sie Verwaltungsaufgaben wahrnimmt, die ihr gemäß § 3 Absatz 4 des Gesetzes über die Hamburgische Wohnungsbaukreditanstalt in der Fassung vom 6. März 1973 (HmbGVBl. S. 41), zuletzt geändert am 25. Juni 1997 (HmbGVBl. S. 280), in der jeweils geltenden Fassung übertragen sind.

(4) Für die Ausübung des Gnadenrechts findet dieses Gesetz keine Anwendung.

(5)

1 Auf die nicht-automatisierte Verarbeitung personenbezogener Daten außerhalb von Dateien

1. durch die Gerichte im Rahmen der Rechtspflege,

2. durch die Staatsanwaltschaften und ihre Hilfsbeamtinnen und Hilfsbeamten bei der Verfolgung von Straftaten und bei der Strafvollstreckung sowie

3. durch die in Absatz 1 Satz 1 genannten Stellen bei der Verfolgung und Ahndung von Ordnungswidrigkeiten finden § 5, § 6 Absatz 1 Nummern 1 bis 9 sowie die §§ 12 bis 19 keine Anwendung.

2 Satz 1 Nummer 1 gilt nicht für die Tätigkeit der Gerichtsvollzieherinnen und Gerichtsvollzieher.

(6) Dieses Gesetz gilt nicht für personenbezogene Daten, solange sie in allgemein zugänglichen Quellen gespeichert sind, sowie für Daten von Betroffenen, die diese zur Veröffentlichung bestimmt haben.

(7) Soweit besondere Rechtsvorschriften auf die Verarbeitung personenbezogener Daten anzuwenden sind (Rechtsvorschriften über den Datenschutz), gehen sie den Vorschriften dieses Gesetzes vor.

§ 3.- Datenverarbeitung im Auftrag

(1)

1 Die Vorschriften dieses Gesetzes gelten für die in § 2 Absatz 1 Satz 1 genannten Stellen auch insoweit, als personenbezogene Daten in deren Auftrag durch andere Stellen verarbeitet werden.

2 In diesen Fällen ist die auftragnehmende Stelle unter besonderer Berücksichtigung der Eignung der von ihr getroffenen technischen und organisatorischen Maßnahmen (§ 8) sorgfältig auszuwählen.

3 Bei Erteilung des Auftrags sind, falls erforderlich, ergänzende technische und organisatorische Maßnahmen und etwaige Unterauftragsverhältnisse festzulegen.

4 Die auftragnehmenden Stellen sind zu verpflichten, die Daten nur zu dem Zweck zu verarbeiten, zu dem sie ihnen überlassen worden sind, sowie nach Erledigung des Auftrags die überlassenen Datenträger zurückzugeben, zu löschen oder zu vernichten und bei ihnen gespeicherte personenbezogene Daten zu löschen, soweit nicht besondere Rechtsvorschriften entgegenstehen.

(2)

1 Die Vorschriften der §§ 12 bis 20 gelten nicht für die in § 2 Absatz 1 Satz 1 genannten Stellen, soweit sie personenbezogene Daten im Auftrag verarbeiten.

2 In diesen Fällen ist die Datenverarbeitung nur im Rahmen der Weisungen der auftraggebenden Stelle zulässig.

3 Ist die auftragnehmende Stelle der Ansicht, dass eine solche Weisung gegen dieses Gesetz oder andere Vorschriften über den Datenschutz verstößt, so hat sie die auftraggebende Stelle unverzüglich darauf hinzuweisen.

(3)

1 Sofern die §§ 7 und 8 auf die auftragnehmende Stelle keine Anwendung finden, ist die auftraggebende Stelle verpflichtet, vertraglich sicherzustellen, dass die auftragnehmende Stelle die in diesen Bestimmungen für auftragnehmende Stellen enthaltenen Regelungen befolgt und sich, sofern die Datenverarbeitung im Geltungsbereich dieses Gesetzes durchgeführt wird, der Überwachung der oder des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit unterwirft.

2 Bei einer Auftragsdurchführung außerhalb des Geltungsbereichs dieses Gesetzes ist die zuständige Datenschutzaufsichtsbehörde zu unterrichten.

(4) Die Absätze 1 bis 3 gelten entsprechend, soweit Stellen im Auftrag

1. beratende, begutachtende oder vergleichbare unterstützende Tätigkeiten ausführen,

2. Wartungsarbeiten oder Hilfstätigkeiten bei der Datenverarbeitung erledigen und hierbei ein Zugriff auf personenbezogene Daten nicht ausgeschlossen werden kann.

§ 4.- Begriffsbestimmungen

(1) Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse bestimmter oder bestimmbarer natürlicher Personen (Betroffene, betroffene Personen).

(2)

1 Datenverarbeitung ist das Erheben, Speichern, Verändern, Übermitteln, Sperren, Löschen und Nutzen personenbezogener Daten.

2 Im Einzelnen ist

1. Erheben das Beschaffen von Daten über Betroffene,

2. Speichern das Erfassen, Aufnehmen oder Aufbewahren von Daten auf einem Datenträger zum Zwecke ihrer weiteren Verarbeitung,

3. Verändern das inhaltliche Umgestalten von Daten,

4. Übermitteln das Bekanntgeben von Daten an Dritte in der Weise, dass die Daten weitergegeben, zur Einsicht bereitgehalten oder veröffentlicht werden oder dass Dritte in einem automatisierten Verfahren bereitgehaltene Daten abrufen,

5. Sperren das Verhindern weiterer Verarbeitung von Daten,

6. Löschen das Unkenntlichmachen von Daten oder das Vernichten des Datenträgers, 7. Nutzen jede sonstige Verwendung von Daten ungeachtet der dabei angewendeten Verfahren.

(3) Daten verarbeitende Stelle ist jede der in § 2 Absatz 1 Satz 1 genannten Stellen, die allein oder gemeinsam mit anderen Daten für sich selbst verarbeitet oder durch andere verarbeiten lässt.

(4) Dritte sind alle Stellen außerhalb der Daten verarbeitenden Stelle, ausgenommen die Betroffenen und diejenigen Stellen, die in einem Mitgliedstaat der Europäischen Union personenbezogene Daten im Auftrag verarbeiten.

(5) Empfängerinnen und Empfänger sind alle Personen oder Stellen, die Daten erhalten.

(6) Eine Datei ist eine Sammlung personenbezogener Daten, die

1. durch automatisierte Verfahren verarbeitet werden kann (automatisierte Datei) oder

2. gleichartig aufgebaut und nach bestimmten Merkmalen zugänglich ist und ausgewertet werden kann (nicht-automatisierte Datei).

(7) Stellen sind natürliche Personen, juristische Personen und ihre Handlungseinheiten, Gesellschaften und andere Personenvereinigungen des privaten Rechts.

(8) Ein Datenträger ist jedes Material, auf dem Einzelangaben wahrnehmbar festgehalten werden.

(9) Anonymisieren ist das Verändern personenbezogener Daten derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

(10) Pseudonymisieren ist das Verändern personenbezogener Daten mittels einer Zuordnungsregel derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse ohne Kenntnis dieser Regel nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

§ 4a.- (aufgehoben)

§ 5.- Zulässigkeit der Datenverarbeitung

(1)

1 Die Verarbeitung personenbezogener Daten ist nur zulässig, soweit

1. dieses Gesetz oder eine besondere Rechtsvorschrift über den Datenschutz sie erlaubt oder

2. die Betroffenen eingewilligt haben.

2  Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie von Daten über Gesundheit oder Sexualleben ist nur zulässig, soweit

1. die §§ 15, 27 bis 30 oder eine besondere Rechtsvorschrift über den Datenschutz sie erlaubt,

2. die Betroffenen ausdrücklich eingewilligt haben,

3. es sich um Daten handelt, die die Betroffenen offensichtlich öffentlich gemacht haben,

4. sie zum Schutz lebenswichtiger Interessen der Betroffenen oder Dritter erforderlich ist und die Betroffenen aus rechtlichen oder tatsächlichen Gründen außer Stande sind, ihre Einwilligung zu geben,

5. sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist,

6. sie zur Abwehr erheblicher Nachteile für das Gemeinwohl zwingend erforderlich ist oder

7. sie zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik, der Gesundheitsversorgung oder Behandlung oder für die Verwaltung von Gesundheitsdiensten erforderlich ist und durch ärztliches Personal oder sonstige Personen erfolgt, die einem entsprechenden Berufs- oder besonderen Amtsgeheimnis unterliegen.

3  Satz 2 gilt nicht für

1. die Verarbeitung personenbezogener Daten zur Wahrnehmung von Aufgaben der Gefahrenabwehr und der Verfolgung von Straftaten sowie

2. die nicht-automatisierte Verarbeitung personenbezogener Daten außerhalb von Dateien.

4  Vor der Entscheidung, personenbezogene Daten nach Satz 2 Nummer 6 zu verarbeiten, ist die bzw. der behördliche Datenschutzbeauftragte oder, falls keine behördliche Datenschutzbeauftragte bzw. kein behördlicher Datenschutzbeauftragter bestellt wurde, die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zu hören.

(2)

1 Die Einwilligung in die Verarbeitung personenbezogener Daten bedarf der Schriftform, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist.

2 Gegenstand, Inhalt und Umfang der erlaubten Verarbeitung, insbesondere die Art der Daten, die Adressaten der Übermittlung, der Verwendungszweck und die Dauer der Aufbewahrung, sind in der Einwilligungserklärung klar und verständlich zu bezeichnen; die Betroffenen sind unter Darlegung der Rechtsfolgen darauf hinzuweisen, dass sie die Einwilligung verweigern und mit Wirkung für die Zukunft widerrufen können.

3 Wird die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt, ist die Einwilligungserklärung im äußeren Erscheinungsbild der Erklärung hervorzuheben.

4 Die Einwilligung ist unwirksam, wenn sie durch unangemessene Androhung von Nachteilen, durch fehlende Aufklärung oder in sonstiger, gegen die Gebote von Treu und Glauben verstoßender Weise erlangt wurde.

(3)

1 Machen Betroffene schriftlich den Einwand geltend, dass einer Verarbeitung ihrer personenbezogenen Daten schutzwürdige, sich aus ihrer besonderen persönlichen Lage ergebende Gründe entgegenstehen, so ist die weitere Verarbeitung nur zulässig, nachdem eine Abwägung im Einzelfall ergeben hat, dass die geltend gemachten Gründe hinter dem öffentlichen Interesse an der Verarbeitung zurückstehen müssen.

2  Satz 1 gilt nicht, soweit die Verarbeitung personenbezogener Daten

1. auf einer Einwilligung der Betroffenen beruht oder

2. zur Erfüllung einer rechtlichen Verpflichtung der Daten verarbeitenden Stelle erforderlich ist.

3 Wird dem Einwand entsprochen, so sind unverzüglich die Stellen zu verständigen, denen die Daten übermittelt worden sind; die Verständigung kann unterbleiben, wenn sie einen unverhältnismäßigen Aufwand erfordern würde und schutzwürdige Interessen der Betroffenen nicht entgegenstehen.

4 Wird dem Einwand nicht entsprochen, so sind die Betroffenen darauf hinzuweisen, dass sie sich an die Hamburgische Beauftragte bzw. den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden können.

(4)

1 Die Verarbeitung personenbezogener Daten und die Auswahl und Gestaltung technischer Einrichtungen haben sich auch an dem Ziel auszurichten, so wenig personenbezogene Daten wie möglich zu erheben und weiter zu verarbeiten.

2 Dabei ist jeweils zu prüfen, inwieweit es möglich ist, personenbezogene Daten anonym oder pseudonym zu verarbeiten.

3 Erforderlich sind Maßnahmen zur anonymen oder pseudonymen Datenverarbeitung nur, wenn ihr Aufwand in einem angemessenen Verhältnis zur Schutzwürdigkeit der Daten steht.

§ 5 a.- Automatisierte Einzelentscheidungen

(1) Entscheidungen, die für die Betroffenen rechtliche Folgen nach sich ziehen oder sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten gestützt werden, die der Bewertung einzelner Persönlichkeitsmerkmale dient.

(2) Absatz 1 gilt nicht, soweit

1. ein Gesetz, das die Wahrung der berechtigten Interessen der Betroffenen sicherstellt, solche Entscheidungen zulässt,

2. mit der Entscheidung einem Begehren der Betroffenen stattgegeben wird oder

3. den Betroffenen das Vorliegen einer Entscheidung im Sinne von Absatz 1 mitgeteilt und die Wahrung ihrer berechtigten Interessen durch geeignete Maßnahmen sichergestellt wird; als geeignete Maßnahme gilt insbesondere die Möglichkeit der Betroffenen, ihren Standpunkt geltend zu machen; die Daten verarbeitende Stelle ist verpflichtet, ihre Entscheidung unter Berücksichtigung der Stellungnahme der bzw. des Betroffenen erneut zu prüfen.

§ 5 b.- Mobile Datenverarbeitungsmedien

1  Gibt eine in § 2 Absatz 1 Satz 1 genannte Stelle mobile Datenverarbeitungsmedien, insbesondere Chipkarten heraus, die mit von ihr oder Dritten bereitgestellten technischen Einrichtungen personenbezogene Daten mit oder ohne Mitwirkung der Betroffenen automatisiert austauschen können, so hat sie sicherzustellen, dass die Betroffenen den Datenaustausch jeweils erkennen und die ihnen nach diesem Gesetz zustehenden Rechte ohne unvertretbaren Aufwand geltend machen können.

2  Spätestens bei der Ausgabe sind die Betroffenen über die ihnen nach § 6 zustehenden Rechte sowie darüber aufzuklären, welche Maßnahmen bei Verlust oder beim Verdacht nicht ordnungsgemäßer Verarbeitung zu ergreifen sind.

§ 6.- Rechte der Betroffenen

(1) Die Betroffenen haben nach Maßgabe dieses Gesetzes ein Recht auf

1. Geltendmachung von Einwänden gegen die Verarbeitung ihrer Daten (§ 5 Absatz 3),

2. Aufklärung bei der Herausgabe mobiler Datenverarbeitungsmedien (§ 5 b),

3. Anrufung der bzw. des behördlichen Datenschutzbeauftragten (§ 10 a Absatz 6),

4. Unterrichtung bei der Erhebung (§ 12 a),

5. Sperrung der Übermittlung an Stellen außerhalb des öffentlichen Bereichs (§ 16 Absatz 3),

6. Auskunft (§ 18),

7. Berichtigung (§ 19 Absatz 1),

8. Sperrung (§ 19 Absatz 2),

9. Löschung (§ 19 Absatz 3),

10. Schadensersatz (§ 20),

11. Anrufung der oder des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (§ 26).

(2) Auf diese Rechte kann nicht im Vorwege verzichtet werden.

§ 7.- Datengeheimnis

1  Denjenigen Personen, die bei den in § 2 Absatz 1 Satz 1 genannten Stellen oder ihren auftragnehmenden Stellen dienstlichen Zugang zu personenbezogenen Daten haben, ist es untersagt, geschützte personenbezogene Daten unbefugt zu einem anderen als dem zur jeweiligen Aufgabenerfüllung gehörenden Zweck zu verarbeiten, insbesondere bekannt zu geben oder zugänglich zu machen.

2 Dieses Verbot besteht auch nach Beendigung der Tätigkeit fort.

§ 8.- Technische und organisatorische Maßnahmen; Vorabkontrolle

(1)  

1 Die Daten verarbeitenden Stellen und ihre auftragnehmenden Stellen haben die technischen und organisatorischen Maßnahmen zu treffen, die erforderlich sind, um die Ausführung der Vorschriften dieses Gesetzes zu gewährleisten.

2  Erforderlich sind technische und organisatorische Maßnahmen nur, wenn ihr Aufwand in einem angemessenen Verhältnis zur Schutzwürdigkeit der Daten steht.

(2) Werden personenbezogene Daten automatisiert verarbeitet, sind technische und organisatorische Maßnahmen zu treffen, die geeignet sind zu gewährleisten, dass

1. nur Befugte die personenbezogenen Daten zur Kenntnis nehmen können (Vertraulichkeit),

2. die personenbezogenen Daten während der Verarbeitung unverfälscht, vollständig und widerspruchsfrei bleiben (Integrität),

3. die personenbezogenen Daten zeitgerecht zur Verfügung stehen und ordnungsgemäß verarbeitet werden können (Verfügbarkeit),

4. die personenbezogenen Daten ihrem Ursprung zugeordnet werden können (Authentizität),

5. festgestellt werden kann, wer wann welche personenbezogenen Daten in welcher Weise verarbeitet hat (Revisionsfähigkeit).

(3) Werden personenbezogene Daten nicht-automatisiert verarbeitet, sind technische und organisatorische Maßnahmen zu treffen, um insbesondere den Zugriff Unbefugter bei der Bearbeitung, der Aufbewahrung, dem Transport und der Vernichtung zu verhindern.

(4)

1 Vor der Entscheidung über die Einführung oder die wesentliche Änderung eines automatisierten Verfahrens, mit dem personenbezogene Daten verarbeitet werden sollen, haben die Daten verarbeitenden Stellen zu untersuchen, ob und in welchem Umfang mit der Nutzung dieses Verfahrens Gefahren für die Rechte der Betroffenen verbunden sind.

2 Die Einführung und die wesentliche Änderung eines automatisierten Verfahrens sind nur zulässig, soweit derartige Gefahren durch technische und organisatorische Maßnahmen wirksam beherrscht werden können, es sei denn, dass solche Maßnahmen gemäß Absatz 1 Satz 2 nicht erforderlich sind.

3 Ergibt die Untersuchung, dass von einem Verfahren eine besondere Gefährdung für die Rechte der Betroffenen ausgeht, so ist das Ergebnis der Untersuchung vor der Einführung oder wesentlichen Änderung des Verfahrens der bzw. dem behördlichen Datenschutzbeauftragten oder, falls keine behördliche Datenschutzbeauftragte bzw. kein behördlicher Datenschutzbeauftragter bestellt wurde, der bzw. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zur Stellungnahme zuzuleiten.

§ 9.- Verfahrensbeschreibung

(1)

1 Die Daten verarbeitende Stelle legt in einer laufend auf dem neuesten Stand zu haltenden Verfahrensbeschreibung für jedes automatisierte Verfahren, mit dem personenbezogene Daten verarbeitet werden sollen, fest

1. den Namen und die Anschrift der Daten verarbeitenden Stelle,

2. die Bezeichnung des Verfahrens und seine Zweckbestimmungen,

3. die Art der verarbeiteten Daten sowie die Rechtsgrundlage ihrer Verarbeitung oder die Ziele, zu deren Erfüllung die Kenntnis dieser Daten erforderlich ist,

4. den Kreis der Betroffenen,

5. die Empfängerinnen oder Empfänger oder den Kreis der Empfängerinnen und Empfänger, die Daten erhalten können,

6. eine beabsichtigte Datenübermittlung nach § 17 Absätze 2 und 3,

7. Fristen für die Sperrung und Löschung der Daten,

8. die technischen und organisatorischen Maßnahmen nach § 8,

9. die Art der Geräte, die Stellen, bei denen sie aufgestellt sind sowie das Verfahren zur Übermittlung, Sperrung, Löschung, Auskunftserteilung und Benachrichtigung.

2  Die Daten verarbeitende Stelle kann die Angaben nach Satz 1 für mehrere gleichartige Verfahren in einer Verfahrensbeschreibung zusammenfassen.

(2) Absatz 1 gilt nicht für Verfahren,

1. deren einziger Zweck das Führen eines Registers ist, das zur Information der Öffentlichkeit bestimmt ist oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offen steht,

2. die der Unterstützung der allgemeinen Bürotätigkeit dienen, insbesondere Verfahren der Textverarbeitung, Vorgangsverwaltung, Terminüberwachung und der Führung von Adress-, Telefon und vergleichbaren Verzeichnissen, soweit sie keine Beeinträchtigung der Rechte Betroffener erwarten lassen.

(3)

1 Daten verarbeitende Stellen, die keine behördlichen Datenschutzbeauftragten bestellt haben, übersenden ihre Verfahrensbeschreibungen und deren Änderungen unverzüglich, jedenfalls aber vor der Einführung oder wesentlichen Änderung eines Verfahrens an die Hamburgische Beauftragte bzw. den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

2 Die Verfahrensbeschreibungen können bei der Daten verarbeitenden Stelle von jeder Person eingesehen werden; für die Angaben nach Absatz 1 Satz 1 Nummern 8 und 9 gilt dies nur, soweit dadurch die Sicherheit des Verfahrens nicht beeinträchtigt wird.

3 Satz 2 gilt nicht für die Verfahrensbeschreibungen der in § 23 Absatz 6 genannten Stellen.

§ 10.- Durchführung des Datenschutzes

1 Die in § 2 Absatz 1 Satz 1 genannten Stellen haben die Ausführung dieses Gesetzes sowie anderer Rechtsvorschriften über den Datenschutz jeweils für ihren Geschäftsbereich sicherzustellen.

2  Sie haben insbesondere dafür zu sorgen, dass die ordnungsgemäße Anwendung der Datenverarbeitungsprogramme, mit deren Hilfe personenbezogene Daten verarbeitet werden sollen, überwacht wird.

3 Der Senat kann die Überwachung nach Satz 2 für die Stellen der Freien und Hansestadt Hamburg einer anderen Stelle zuweisen, wenn die Überwachung besondere Fachkenntnisse hinsichtlich der verwendeten Datenverarbeitungssysteme erfordert.

§ 10 a.- Behördliche Datenschutzbeauftragte bzw.behördlicher Datenschutzbeauftragter

(1)

1 Die in § 2 Absatz 1 Satz 1 genannten Stellen können eine behördliche Datenschutzbeauftragte oder einen behördlichen Datenschutzbeauftragten bestellen.

2 Die Bestellung einer oder eines Beschäftigten einer anderen in § 2 Absatz 1 Satz 1 genannten Stelle ist zulässig.

(2) Zu behördlichen Datenschutzbeauftragten dürfen nur Personen bestellt werden, die die zur Aufgabenerfüllung erforderliche Fachkunde und Zuverlässigkeit besitzen.

(3)

1 Die Bestellung kann in entsprechender Anwendung von § 626 des Bürgerlichen Gesetzbuchs widerrufen werden.

2 Vor der Entscheidung über den Widerruf sind die bzw. der behördliche Datenschutzbeauftragte sowie die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zu hören.

(4)

1 Die behördlichen Datenschutzbeauftragten können sich unmittelbar an die Leitung der Daten verarbeitenden Stelle wenden.

2 Sie sind bei ihrer Tätigkeit weisungsfrei und dürfen wegen der Erfüllung ihrer Aufgaben nicht benachteiligt werden.

3 Sie sind in erforderlichem Umfang von der Erfüllung anderer Aufgaben freizustellen und bei der Erfüllung ihrer Aufgaben zu unterstützen.

(5)

1 Die behördlichen Datenschutzbeauftragten haben die Aufgabe, die Daten verarbeitenden Stellen und deren Personalvertretungen in der Ausführung dieses Gesetzes sowie anderer Vorschriften über den Datenschutz zu unterstützen.

2 Sie können sich zu diesem Zweck jederzeit unmittelbar an die Hamburgische Beauftragte bzw. den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.

3 Zu ihren Aufgaben gehört es insbesondere,

1. auf die Umsetzung und Einhaltung von Vorschriften über den Datenschutz hinzuwirken,

2. die nach § 9 Absatz 1 zu erstellenden Verfahrensbeschreibungen zu führen und zur Einsicht nach § 9 Absatz 3 bereitzuhalten,

3. das Ergebnis der Untersuchung nach § 8 Absatz 4 zu prüfen und im Zweifelsfall die Hamburgische Beauftragte bzw. den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu hören.

4  Soweit Rechtsvorschriften nicht entgegenstehen, können sie die zur Erfüllung ihrer Aufgaben erforderliche Einsicht in alle Unterlagen und Akten und die automatisierte Datenverarbeitung nehmen.

(6) Betroffene und Beschäftigte der Daten verarbeitenden Stellen können sich in allen Angelegenheiten des Datenschutzes jederzeit unmittelbar an die behördlichen Datenschutzbeauftragten wenden; niemand darf deswegen gemaßregelt oder benachteiligt werden.

(7)

1 Die behördlichen Datenschutzbeauftragten sind, auch nach Beendigung ihrer Tätigkeit, zur Verschwiegenheit über die Identität Betroffener und Beschäftigter, die sich an sie gewandt haben, sowie über Umstände, die Rückschlüsse auf diese Personen zulassen, verpflichtet.

2 Dies gilt nicht, soweit die Betroffenen oder Beschäftigten sie von der Pflicht zur Verschwiegenheit entbunden haben oder eine Übermittlung der Daten nach Absatz 5 Satz 2 erforderlich ist.

(8) Die in § 2 Absatz 1 Satz 1 genannten Stellen melden die Bestellung und den Widerruf der Bestellung oder die sonstige Beendigung des Amtes behördlicher Datenschutzbeauftragter unverzüglich der bzw. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

§ 11.- Automatisiertes Abrufverfahren

(1) Ein automatisiertes Verfahren zum Abruf personenbezogener Daten durch Dritte darf nur eingerichtet werden, wenn eine Rechtsvorschrift dies ausdrücklich zulässt.

(2)

1 Der Senat wird ermächtigt, die Einrichtung automatisierter Abrufverfahren durch Rechtsverordnung zuzulassen.

2 Die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit ist vorher zu hören.

3 Ein solches Verfahren ist nur zulässig, wenn dies unter Berücksichtigung der schutzwürdigen Belange der Betroffenen und der Aufgaben der beteiligten Stellen angemessen ist.

4 Die Verordnung hat die abrufende Stelle, die Datenart und den Zweck des Abrufs festzulegen.

5 Sie hat technische und organisatorische Maßnahmen und Maßnahmen zur Datenschutzkontrolle vorzusehen, die in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck stehen.

6 Die Vorschriften über die Zulässigkeit des einzelnen Abrufs bleiben unberührt.

(3)

1 Die Einrichtung eines automatisierten Abrufverfahrens innerhalb einer Daten verarbeitenden Stelle bedarf der Zulassung durch die Leiterin bzw. den Leiter der Stelle, wenn die Einheit, die die Daten zum Abruf bereithält, und die abrufende Einheit unterschiedliche Aufgaben wahrnehmen.

2 Für die Zulassung findet Absatz 2 Sätze 2 bis 6 entsprechende Anwendung.

(4) Personenbezogene Daten dürfen für Stellen außerhalb des öffentlichen Bereichs zum automatisierten Abruf nicht bereitgehalten werden; dies gilt nicht für Betroffene.

(5) Die Absätze 1 bis 4 gelten nicht für Datenbestände, die jeder oder jedem ohne oder nach besonderer Zulassung zur Benutzung offen stehen oder deren Veröffentlichung zulässig wäre.

§ 11 a.- Gemeinsame und verbundene automatisierte Dateien

(1)

1 Die Einrichtung gemeinsamer oder verbundener automatisierter Dateien, in oder aus denen mehrere Daten verarbeitende Stellen personenbezogene Daten verarbeiten sollen, bedarf der ausdrücklichen Zulassung durch eine Rechtsvorschrift.

2 Der Senat wird ermächtigt, die Einrichtung automatisierter Dateien im Sinne des Satzes 1 durch Rechtsverordnung zuzulassen.

3 § 11 Absatz 2 Sätze 2, 3 und 5 und Absatz 5 gilt entsprechend.

4 Die Verordnung hat die Art der zu verarbeitenden Daten, die Stellen, die in der gemeinsamen Datei oder in verbundenen Dateien Daten verarbeiten dürfen, sowie den Umfang ihrer Verarbeitungsbefugnis anzugeben und festzulegen, welche Stelle die datenschutzrechtliche Verantwortung gegenüber den Betroffenen trägt und die technischen und organisatorischen Maßnahmen trifft.

5 Die Vorschriften über die Zulässigkeit der lesenden und schreibenden Datenverarbeitung im Einzelnen bleiben unberührt.

(2)

1 Innerhalb einer Daten verarbeitenden Stelle bedarf die Einrichtung gemeinsamer oder verbundener automatisierter Dateien, mit denen personenbezogene Daten aus unterschiedlichen Aufgabengebieten verarbeitet werden sollen, der Zulassung durch die Leiterin bzw. den Leiter der Stelle.

2 Für die Zulassung gilt Absatz 1 Sätze 3 bis 5 entsprechend.

ZWEITER ABSCHNITT.- Rechtsgrundlagen der Datenverarbeitung

§ 12.- Datenerhebung

(1) Das Erheben personenbezogener Daten ist zulässig, wenn ihre Kenntnis zur Erfüllung der Aufgaben der erhebenden Stelle erforderlich ist.

(2)

1 Personenbezogene Daten sollen bei den Betroffenen mit ihrer Kenntnis erhoben werden.

2 Werden Daten nicht über einzelne Betroffene, sondern über einen bestimmbaren Personenkreis erhoben, so genügt es, wenn die Betroffenen in zumutbarer Weise von der Datenerhebung Kenntnis nehmen können.

3 Bei anderen Stellen dürfen personenbezogene Daten unter den in § 13 Absatz 2 Satz 1 genannten Voraussetzungen erhoben werden.

4 Bei Betroffenen dürfen Daten ohne ihre Kenntnis nur erhoben werden, wenn eine Rechtsvorschrift dies vorsieht oder zwingend voraussetzt oder der Schutz von Leben oder Gesundheit oder die Abwehr einer erheblichen Gefährdung der natürlichen Lebensgrundlagen dies erforderlich macht.

5 Durch die Art und Weise des Erhebens dürfen schutzwürdige Interessen der Betroffenen nicht beeinträchtigt werden.

§ 12 a.- Unterrichtung bei der Erhebung

(1)

1 Werden Daten bei Betroffenen mit ihrer Kenntnis erhoben, so sind sie, sofern sie nicht bereits auf andere Weise Kenntnis erlangt haben, von der Daten verarbeitenden Stelle über

1. die Zweckbestimmungen der Datenverarbeitung und

2. die Empfängerinnen oder Empfänger oder den Kreis der Empfängerinnen und Empfänger, soweit die Betroffenen nach den Umständen des Einzelfalls nicht damit rechnen müssen, dass diese die Daten erhalten, aufzuklären.

2 Werden die Daten auf Grund einer Rechtsvorschrift erhoben, so sind die Betroffenen in geeigneter Weise über diese aufzuklären.

3 Soweit eine Auskunftspflicht besteht oder die AngabenVoraussetzung für die Gewährung von Rechtsvorteilen sind, sind die Betroffenen hierauf, sonst auf die Freiwilligkeit ihrer Angaben hinzuweisen.

4 Werden die Daten schriftlich oder zur Niederschrift erhoben, so sollen die Betroffenen auch über bestehende Auskunfts- und Berichtigungsrechte aufgeklärt werden.

(2)

1 Werden Daten bei Dritten oder bei Betroffenen ohne ihre Kenntnis erhoben, so sind die Betroffenen, sofern sie nicht bereits auf andere Weise Kenntnis erlangt haben, von der Daten verarbeitenden Stelle bei Beginn der Speicherung in einer Datei (§ 4 Absatz 6) oder im Fall einer beabsichtigten Übermittlung spätestens bei deren erster Durchführung zu benachrichtigen und dabei

1. die Art der erhobenen Daten,

2. die Zweckbestimmungen der Datenverarbeitung und

3. die Empfängerinnen oder Empfänger oder der Kreis der Empfängerinnen und Empfänger, soweit die Betroffenen nach den Umständen des Einzelfalls nicht damit rechnen müssen, dass diese die Daten erhalten, anzugeben.

2 Bei schriftlicher Benachrichtigung sind die Betroffenen auch über bestehende Auskunftsund Berichtigungsrechte aufzuklären.

3 Dienen die Daten der Erstellung einer Mitteilung an die Betroffenen, kann die Benachrichtigung mit der Mitteilung verbunden werden.

(3)

1 Absatz 2 gilt nicht für die Verarbeitung personenbezogener Daten zur Wahrnehmung von Aufgaben der Gefahrenabwehr und der Verfolgung von Straftaten.

2 Er gilt ferner nicht, soweit

1. die Verarbeitung der Daten durch Gesetz ausdrücklich vorgesehen ist,

2. die Benachrichtigung der Betroffenen unmöglich ist oder einen unverhältnismäßigen Aufwand erfordern würde,

3. die Benachrichtigung die ordnungsgemäße Erfüllung von Aufgaben der Gefahrenabwehr oder die Verfolgung von Straftaten oder berufsrechtlichen Vergehen gefährden würde,

4. die Benachrichtigung die öffentliche Sicherheit oder die Sicherheit oder ein wichtiges wirtschaftliches oder finanzielles Interesse des Bundes oder eines Landes gefährden würde oder

5. die personenbezogenen Daten oder die Tatsache ihrer Speicherung nach einer Rechtsvorschrift oder wegen überwiegender schutzwürdiger Interessen der Betroffenen oder Dritter geheim gehalten werden müssen.

3  Vor der Entscheidung, nach Satz 2 Nummer 1 oder 2 von einer Benachrichtigung abzusehen, ist die bzw. der behördliche Datenschutzbeauftragte oder, falls keine behördliche Datenschutzbeauftragte bzw. kein behördlicher Datenschutzbeauftragter bestellt wurde, der bzw. die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zu hören, wenn sich die Entscheidung auf eine Vielzahl von Einzelfällen auswirkt.

(4)

1 Werden Daten bei Dritten außerhalb des öffentlichen Bereichs auf Grund einer Rechtsvorschrifterhoben, so sind diese in geeigneter Weise über die Rechtsvorschrift aufzuklären.

2 Soweit eine Auskunftspflicht besteht oder die Angaben Voraussetzung für Gewährung von Rechtsvorteilen sind, sind sie hierauf, sonst auf die Freiwilligkeit ihrer Angaben hinzuweisen.

§ 13.- Zulässigkeit der weiteren Datenverarbeitung; Zweckbindung

(1)

1 Die weitere Datenverarbeitung ist zulässig, wenn sie

1. erforderlich ist zur Erfüllung der Aufgaben der öffentlichen Stelle und

2. den Zwecken dient, für die die Daten erhoben wurden.

2  Daten, von denen die Stelle ohne Erhebung Kenntnis erlangt hat oder die bei ihr neu entstanden sind, dürfen für Zwecke verarbeitet werden, für die sie erstmals gespeichert worden sind.

(2)

1 Die Datenverarbeitung für andere Zwecke ist nur zulässig, wenn

1. eine Rechtsvorschrift dies erlaubt oder die Wahrnehmung einer durch Gesetz oder Rechtsverordnung begründeten Aufgabe die Verarbeitung dieser Daten zwingend voraussetzt,

2. bei Teilnahme am Privatrechtsverkehr oder zur Durchsetzung öffentlich-rechtlicher Geldforderungen ein rechtliches Interesse an der Kenntnis der zu verarbeitenden Daten vorliegt und kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse der Betroffenen an der Geheimhaltung überwiegt,

3. Angaben der Betroffenen überprüft werden müssen, weil tatsächliche Anhaltspunkte dafür bestehen, dass sie unrichtig sind,

4. hierdurch erhebliche Nachteile für das Gemeinwohl oder schwer wiegende Beeinträchtigungen von gewichtigen Rechtspositionen Einzelner verhindert oder beseitigt werden sollen,

5. sie zur Verfolgung von Straftaten oder Ordnungswidrigkeiten, zur Vollstreckung oder zum Vollzug von Strafen oder von Maßnahmen im Sinne des § 11 Absatz 1 Nummer 8 des Strafgesetzbuches oder von Erziehungsmaßregeln oder Zuchtmitteln im Sinne des Jugendgerichtsgesetzes oder zur Erledigung eines gerichtlichen Auskunftsersuchens erforderlich ist und gesetzliche Regelungen nicht entgegenstehen,

6. die Einholung der Einwilligung der Betroffenen nicht möglich ist oder mit unverhältnismäßigem Aufwand verbunden wäre, aber offensichtlich ist, dass es in ihrem Interesse liegt und sie in Kenntnis des anderen Zwecks ihre Einwilligung erteilen würden,

7. die Daten unmittelbar aus allgemein zugänglichen Quellen entnommen worden sind oder entnommen werden können oder die Daten verarbeitende Stelle sie veröffentlichen dürfte, es sei denn, dass schutzwürdige Interessen der Betroffenen offensichtlich entgegenstehen oder,

8. sie der Bearbeitung von Eingaben sowie Kleinen oder Großen Anfragen dient und überwiegende schutzwürdige Interessen der Betroffenen nicht entgegenstehen.

2  Unterliegen die personenbezogenen Daten einem Berufs- oder besonderen Amtsgeheimnis und sind sie der öffentlichen Stelle von der zur Verschwiegenheit verpflichteten Person in Ausübung ihrer Berufs- oder Amtspflicht zur Verfügung gestellt worden, findet Satz 1 Nummern 2 bis 8 keine Anwendung.

(3)

1 Eine Datenverarbeitung zu anderen Zwecken liegt nicht vor, wenn sie der Wahrnehmung von Aufsichts- und Kontrollbefugnissen, der Rechnungsprüfung oder der Durchführung von Organisationsuntersuchungen dient.

2 Zulässig ist auch die Verarbeitung zu Ausbildungs- und Prüfungszwecken, soweit nicht schutzwürdige Interessen der Betroffenen an der Geheimhaltung der Daten offensichtlich überwiegen.

§ 14.- Übermittlung innerhalb des öffentlichen Bereichs

(1)

1 Die Übermittlung personenbezogener Daten an andere öffentliche Stellen ist zulässig, wenn sie zur Erfüllung der Aufgaben der übermittelnden oder der Stelle, der die Daten übermittelt werden, erforderlich ist und die Voraussetzungen des § 13 erfüllt sind.

2 Die Übermittlung ist ferner zulässig, soweit es zur Entscheidung in einem Verwaltungsverfahren der Beteiligung mehrerer öffentlicher Stellen bedarf.

(2) Sind mit personenbezogenen Daten, die nach Absatz 1 übermittelt werden dürfen, weitere personenbezogene Daten von Betroffenen oder von Dritten in Akten so verbunden, dass eine Trennung nicht oder nur mit unvertretbarem Aufwand möglich ist, so ist die Übermittlung auch dieser Daten zulässig, soweit nicht schutzwürdige Interessen der Betroffenen oder Dritten an deren Geheimhaltung offensichtlich überwiegen; eine Nutzung dieser Daten ist unzulässig.

(3)

1 Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle.

2 Erfolgt die Übermittlung auf Grund eines Ersuchens der Stelle, der die Daten übermittelt werden sollen, so hat die übermittelnde Stelle von den in die Sphäre der ersuchenden Stelle fallenden Übermittlungsvoraussetzungen lediglich zu prüfen, ob das Übermittlungsersuchen im Rahmen der Aufgaben der ersuchenden Stelle liegt.

3 Die Rechtmäßigkeit des Ersuchens prüft sie nur, wenn im Einzelfalll hierzu Anlass besteht; die ersuchende Stelle hat ihr die für diese Prüfung erforderlichen Angaben zu machen.

4 Erfolgt die Übermittlung durch Abruf in einem automatisierten Verfahren (§§ 11, 11 a), trägt die abrufende Stelle die Verantwortung für die Rechtmäßigkeit des Abrufs.

(4) Absatz 2 gilt entsprechend, wenn personenbezogene Daten innerhalb einer öffentlichen Stelle weitergegeben werden.

§ 15.- Übermittlung an öffentlich-rechtliche Religionsgesellschaften

Die Übermittlung personenbezogener Daten an Stellen der öffentlich-rechtlichen Religionsgesellschaften ist in entsprechender Anwendung der Vorschriften über die Datenübermittlung an öffentliche Stellen zulässig, sofern sichergestellt ist, dass bei der Stelle, der die Daten übermittelt werden, ausreichende Datenschutzmaßnahmen getroffen sind.

§ 16.- Übermittlung an Stellen außerhalb des öffentlichen Bereichs

(1)

1 Die Übermittlung personenbezogener Daten an Stellen außerhalb des öffentlichen Bereichs ist zulässig, wenn

1. sie zur Erfüllung der in der Zuständigkeit der übermittelnden Stelle liegenden Aufgaben erforderlich ist und die Voraussetzungen des § 13 Absatz 1 vorliegen,

2. die Voraussetzungen des § 13 Absatz 2 Satz 1 Nummern 1, 4, 6, 7 oder 8 vorliegen und die Daten nicht einem nach § 13 Absatz 2 Satz 2 zu wahrenden Berufs- oder Amtsgeheimnis unterliegen,

3. die Stelle, der die Daten übermittelt werden sollen, ein rechtliches Interesse an deren Kenntnis glaubhaft macht und kein Grund zu der Annahme besteht, dass schutzwürdige Interessen der Betroffenen an der Geheimhaltung überwiegen,

4. sie im öffentlichen Interesse liegt oder hierfür ein berechtigtes Interesse geltend gemacht wird und die Betroffenen in diesen Fällen der Übermittlung nicht widersprochen haben.

2  In den Fällen des Satzes 1 Nummer 4 sind die Betroffenen über die beabsichtigte Übermittlung, die Art der zu übermittelnden Daten und den Verwendungszweck in geeigneter Weise zu unterrichten.

(2) Die Stelle, der die Daten übermittelt werden, ist darauf hinzuweisen, dass sie sie nur zur Verarbeitung für den Zweck erhält, zu dem sie ihr übermittelt werden.

(3) Die Betroffenen können verlangen, dass die Übermittlung nach Absatz 1 Satz 1 Nummer 2 in Verbindung mit § 13 Absatz 2 Satz 1 Nummer 6 sowie nach Absatz 1 Satz 1 Nummern 3 und 4 gesperrt wird, wenn sie ein schutzwürdiges Interesse an der Sperrung darlegen.

§ 17.- Übermittlung an Stellen außerhalb der Bundesrepublik Deutschland

(1) Die Übermittlung personenbezogener Daten in Mitgliedstaaten der Europäischen Union sowie an Organe und Einrichtungen der Europäischen Union ist unter den Voraussetzungen der §§ 14, 16 und 28 zulässig.

(2)

1 Die Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und an über- oder zwischenstaatliche Stellen ist unter den Voraussetzungen der §§ 14, 16 und 28 zulässig, wenn in dem Staat außerhalb der Europäischen Union oder bei der über- oder zwischenstaatlichen Stelle ein angemessenes Schutzniveau gewährleistet ist.

2 Die Angemessenheit des Schutzniveaus ist unter Berücksichtigung aller Umstände zu beurteilen, die bei der Datenübermittlung von Bedeutung sind, insbesondere der Art der Daten, der Zweckbestimmung und Dauer ihrer geplanten Verarbeitung, des Herkunfts- und des Endbestimmungslandes sowie der anwendbaren Rechtsvorschriften, Standesregeln und Sicherheitsmaßnahmen.

(3)

1 Ist in Staaten außerhalb der Europäischen Union oder bei über- oder zwischenstaatlichen Stellen kein angemessenes Schutzniveau gewährleistet, so ist die Übermittlung personenbezogener Daten nur zulässig, soweit

1. die Betroffenen eingewilligt haben,

2. die Übermittlung zur Wahrung eines überwiegenden öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist,

3. die Übermittlung zur Wahrung lebenswichtiger Interessen der Betroffenen erforderlich ist oder

4. die Übermittlung aus einem Register erfolgt, das zur Information der Öffentlichkeit bestimmt ist oder das allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offen steht, soweit die gesetzlichen Voraussetzungen im Einzelfall erfüllt sind.

2 Darüber hinaus ist die Übermittlung unter den Voraussetzungen der §§ 14, 16 und 28 zulässig, wenn die Stelle, der die Daten übermittelt werden sollen, ausreichende Garantien hinsichtlich des Schutzes des Persönlichkeitsrechts der Betroffenen und der damit verbundenen Rechte bietet; die Garantien können sich insbesondere aus vertraglichen Vereinbarungen ergeben.

3 Die Übermittlung bedarf in diesem Falle der Zulassung durch die Leiterin bzw. den Leiter der übermittelnden Stelle.

4 Die Hamburgische Beauftragte bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit ist vorher zu hören.

5 Zugelassene Übermittlungen sind der zuständigen Behörde mitzuteilen.

(4) § 16 Absatz 2 gilt entsprechend.

DRITTER ABSCHNITT.- Rechte der Betroffenen

§ 18.- Auskunft

(1)

1 Den Betroffenen ist von der Daten verarbeitenden Stelle auf Antrag gebührenfrei Auskunft zu erteilen über

1. die zu ihrer Person gespeicherten Daten,

2. die Zweckbestimmungen und die Rechtsgrundlage der Speicherung,

3. die Herkunft der Daten und die Empfängerinnen oder Empfänger oder den Kreis der Empfängerinnen und Empfänger; dies gilt nicht für Empfängerinnen und Empfänger, die die Daten im Einzelfall zur Verfolgung von Straftaten, Ordnungswidrigkeiten oder berufsrechtlichen Vergehen erhalten,

4. die an einem automatisierten Abrufverfahren teilnehmenden Stellen,

5. in den Fällen des § 5 a den logischen Aufbau der automatisierten Verarbeitung der sie betreffenden Daten, auch soweit diese Angaben nicht zu ihrer Person gespeichert sind, aber mit vertretbarem Aufwand festgestellt werden können.

2 Die Betroffenen sollen die Art der personenbezogenen Daten, über die sie Auskunft verlangen, näher bezeichnen.

3 Aus Akten ist den Betroffenen Auskunft zu erteilen, soweit sie Angaben machen, die das Auffinden der Daten ermöglichen, und der für die Erteilung der Auskunft erforderliche Aufwand nicht außer Verhältnis zum Auskunftsinteresse der Betroffenen steht.

4 Die Daten verarbeitende Stelle bestimmt die Form der Auskunftserteilung nach pflichtgemäßem Ermessen; die Auskunft kann auch in der Form erteilt werden, dass dem Betroffenen Akteneinsicht gewährt oder ein Ausdruck aus automatisierten Dateien überlassen wird.

5 § 29 des Hamburgischen Verwaltungsverfahrensgesetzes bleibt unberührt.

(2) Die Verpflichtung zur Auskunftserteilung gilt nicht für die personenbezogenen Daten, die nur deshalb als gesperrte Daten gespeichert sind, weil sie auf Grund gesetzlicher Aufbewahrungsvorschriften nicht gelöscht werden dürfen, sowie für solche Daten, die ausschließlich zum Zwecke der Datensicherung oder der Datenschutzkontrolle gespeichert sind.

(3) Die Auskunftserteilung unterbleibt, soweit die Voraussetzungen für das Absehen von einer Benachrichtigung nach § 12 a Absatz 3 Satz 2 Nummern 3 bis 5 vorliegen oder die Daten ausschließlich für Zwecke der wissenschaftlichen Forschung oder der Statistik verarbeitet werden.

(4)

1 Einer Begründung für die Auskunftsverweigerung bedarf es nur insoweit nicht, als durch die Mitteilung der Gründe der mit der Auskunftsverweigerung verfolgte Zweck gefährdet würde.

2 In diesem Fall sind die wesentlichen Gründe für die Entscheidung aufzuzeichnen.

(5)

1 Bezieht sich die Auskunft auf die Herkunft von personenbezogenen Daten von Behörden des Verfassungsschutzes, der Staatsanwaltschaft und der Polizei, von Landesfinanzbehörden, soweit diese personenbezogene Daten in Erfüllung ihrer gesetzlichen Aufgaben im Anwendungsbereich der Abgabenordnung zur Überwachung und Prüfung speichern, sowie von den in § 19 Absatz 3 des Bundesdatenschutzgesetzes genannten Behörden, ist sie nur mit Zustimmung dieser Stellen zulässig.

2 Gleiches gilt, soweit sich die Auskunft auf die Übermittlung personenbezogener Daten an diese Behörden bezieht.

3 Für die Versagung der Zustimmung gelten, soweit dieses Gesetz auf die genannten Behörden Anwendung findet, die Absätze 3 und 4 entsprechend.

(6) Wird die Auskunft nicht gewährt, so sind die Betroffenen darauf hinzuweisen, dass sie sich an dieHamburgische Beauftragte bzw. den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden können.

§ 19.- Berichtigung, Sperrung und Löschung

(1)

1 Personenbezogene Daten sind unverzüglich zu berichtigen, wenn sie unrichtig sind.

2 Sind Daten außerhalb automatisierter Dateien zu berichtigen, reicht es aus, in geeigneter Weise kenntlich zu machen, zu welchem Zeitpunkt oder aus welchem Grund diese Daten unrichtig waren oder unrichtig geworden sind.

(2)

1 Personenbezogene Daten sind zu sperren, wenn

1. ihre Richtigkeit von den Betroffenen bestritten wird und sich weder die Richtigkeit noch die Unrichtigkeit feststellen lässt,

2. in den Fällen des Absatzes 3 Grund zu der Annahme besteht, dass durch die Löschung schutzwürdige Belange Betroffener beeinträchtigt würden, oder wenn Betroffene an Stelle der Löschung die Sperrung verlangen,

3. sie nur zu Zwecken der Datensicherung oder der Datenschutzkontrolle gespeichert sind.

2 Satz 1 Nummer 1 gilt nicht, wenn personenbezogene Daten in Akten gespeichert sind; in diesen Fällen ist in den Akten lediglich zu vermerken, dass die Daten von den Betroffenen bestritten worden sind.

3 Gesperrte Daten sind als solche zu kennzeichnen.

4 Ohne Einwilligung der Betroffenen dürfen sie nur weiterverarbeitet werden, wenn es zu wissenschaftlichen Zwecken, zur Behebung einer bestehenden Beweisnot oder aus sonstigen im überwiegenden Interesse der Daten verarbeitenden Stelle oder Dritter liegenden Gründen unerlässlich ist und die Voraussetzungen des § 13 oder des § 27 vorliegen.

(3)

1 Personenbezogene Daten sind zu löschen, wenn

1. ihre Speicherung unzulässig ist oder

2. ihre Kenntnis für die Daten verarbeitende Stelle zur Erfüllung ihrer Aufgaben nicht mehr erforderlich ist.

2 Sind personenbezogene Daten in Akten gespeichert, ist die Löschung nach Satz 1 Nummer 2 nur durchzuführen, wenn die gesamte Akte zur Aufgabenerfüllung nicht mehr erforderlich ist; soweit hiernach eine Löschung nicht in Betracht kommt, sind die personenbezogenen Daten zu sperren.

(4) Abgesehen von den Fällen des Absatzes 3 Satz 1 Nummer 1 sind die Daten vor einer Löschung dem zuständigen öffentlichen Archiv nach Maßgabe des § 3 des Hamburgischen Archivgesetzes vom 21. Januar 1991 (HmbGVBl. S. 7), geändert am 30. Januar 2001 (HmbGVBl. S. 9, 16), in seiner jeweiligen Fassung anzubieten.

(5)

1 Von der Berichtigung unrichtiger Daten, der Sperrung bestrittener oder unzulässig gespeicherter Daten und der Löschung unzulässig gespeicherter Daten sind unverzüglich die Stellen zu verständigen, denen die Daten übermittelt worden sind; die Verständigung kann unterbleiben, wenn sie einen unverhältnismäßigen Aufwand erfordern würde und schutzwürdige Interessen der Betroffenen nicht entgegenstehen.

2 Im Übrigen liegt die Verständigung im pflichtgemäßen Ermessen der Daten verarbeitenden Stelle.

(6) In automatisierten Dateien gespeicherte Daten sind regelmäßig alle vier Jahre auf ihre Erforderlichkeit hin zu überprüfen und die Datenbestände gemäß Absatz 3 zu bereinigen.

§ 20.- Schadensersatz

(1)

1 Werden Betroffene durch eine unzulässige oder unrichtige Datenverarbeitung in ihren schutzwürdigen Belangen beeinträchtigt, so hat ihnen der Träger der in § 2 Absatz 1 Satz 1 genannten Stelle den daraus entstehenden Schaden zu ersetzen.

2 In schweren Fällen können Betroffene auch wegen des Schadens, der nicht Vermögensschaden ist, eine billige Entschädigung in Geld verlangen.

3 Die Ersatzpflicht tritt nicht ein, soweit die Daten verarbeitende Stelle den Umstand, durch den der Schaden eingetreten ist, nicht zu vertreten hat.

4 Beruht der Schaden auf einer unzulässigen oder unrichtigen automatisierten Datenverarbeitung, so tritt die Ersatzpflicht auch im Falle des Satzes 3 ein, beschränkt sich jedoch in diesem Falle gegenüber jeder betroffenen Person auf zweihundertfünfzigtausend Euro für jedes schädigende Ereignis.

(2) Auf das Mitverschulden von Verletzten sind § 254, § 839 Absatz 3 des Bürgerlichen Gesetzbuches und auf die Verjährung die für unerlaubte Handlungen geltenden Verjährungsvorschriften des Bürgerlichen Gesetzbuchs entsprechend anzuwenden.

(3) Weitergehende sonstige Schadensersatzansprüche bleiben unberührt.

VIERTER ABSCHNITT.- Die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

§ 21.- Berufung

(1)

1 Auf Vorschlag des Senats wählt die Bürgerschaft eine Hamburgische Beauftragte bzw. einen Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit; die Wiederwahl ist einmal zulässig.

2 Die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit muss die Befähigung zum Richteramt oder zum höheren Verwaltungsdienst haben und die zur Erfüllung ihrer bzw. seiner Aufgaben erforderliche Fachkunde besitzen.

3 Sie bzw. er muss bei ihrer bzw. seiner Bestellung das 35. Lebensjahr vollendet haben.

(2) Der Senat bestellt die Hamburgische Beauftragte bzw. den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit für eine Amtszeit von sechs Jahren.

(3)

1 Die Hamburgische Beauftragte bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit ist verpflichtet, das Amt bis zur Bestellung einer Nachfolgerin oder eines Nachfolgers weiterzuführen; die Amtszeit gilt als entsprechend verlängert.

2 Kommt die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit der Verpflichtung nach Satz 1 nicht nach, ist sie bzw. er zu entlassen.

§ 22.- Rechtsstellung

(1)

1 In Ausübung des Amtes ist die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit unabhängig und nur dem Gesetz unterworfen.

2 Sie bzw. er untersteht der Dienstaufsicht des Senats, soweit nicht ihre bzw. seine Unabhängigkeit beeinträchtigt wird.

3 Insoweit sind die für Berufsrichterinnen und Berufsrichter geltenden Vorschriften entsprechend anzuwenden.

(2)

1 Der bzw. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wird die zur Aufgabenerfüllung notwendige Personal- und Sachausstattung vom Senat im Rahmen der haushaltsmäßigen Bestimmungen zur Verfügung gestellt.

2 Die Stellen werden auf Vorschlag der oder des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit besetzt.

3 Die Mitarbeiterinnen und Mitarbeiter können nur im Einvernehmen mit ihr bzw. ihm versetzt oder abgeordnet werden.

4 Die Hamburgische Beauftragte bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit ist Dienstvorgesetzte bzw. Dienstvorgesetzter ihrer bzw. seiner Mitarbeiterinnen und Mitarbeiter; diese sind in ihrer Tätigkeit nach diesem Gesetz nur an ihre bzw. seine Weisungen gebunden.

(3)

1 Die Hamburgische Beauftragte bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit bestimmt eine Mitarbeiterin oder einen Mitarbeiter zur Vertreterin bzw. zum Vertreter.

2 Diese bzw. dieser nimmt die Befugnisse der oder des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit im Falle von deren bzw. dessen Verhinderung wahr.

3 Dauert die Verhinderung länger als zwei Monate, so kann der Senat eine Person mit der Wahrnehmung der Geschäfte beauftragen; die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit soll hierzu gehört werden.

4 Endet das Amtsverhältnis der bzw. des Hamburgischen Datenschutzbeauftragten, gelten Satz 2 und Satz 3 erster Halbsatz bis zur Bestellung einer Nachfolgerin oder eines Nachfolgers entsprechend.

(4) Die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit ist oberste Dienstbehörde im Sinne des § 96 der Strafprozessordnung sowie oberste Aufsichtsbehörde im Sinne des § 99 der Verwaltungsgerichtsordnung, des § 119 des Sozialgerichtsgesetzes sowie des § 86 der Finanzgerichtsordnung und trifft die Entscheidungen nach § 46 des Hamburgischen Beamtengesetzes (HmbBG) vom 15. Dezember 2009 (HmbGVBl. S. 405), zuletzt geändert am 11. Mai 2010 (HmbGVBl.S. 346, 348), in der jeweils geltenden Fassung für sich und die bei ihr bzw. bei ihm beschäftigten Bediensteten.

§ 23.- Aufgaben

(1)

1 Die Hamburgische Beauftragte bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit überwacht bei den in § 2 Absatz 1 Satz 1 genannten Stellen und bei anderen Stellen, soweit sie sich auf Grund gesetzlicher Vorschriften ihrer bzw. seiner Überwachung unterworfen haben, die Einhaltung der Vorschriften dieses Gesetzes sowie anderer Vorschriften über den Datenschutz.

2 Die Bürgerschaft, die Gerichte und der Rechnungshof unterliegen der Überwachung durch die Hamburgische Beauftragte bzw. den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit nur, soweit sie in Verwaltungsangelegenheiten tätig werden; die Einschränkung gilt nicht für Gerichtsvollzieherinnen und Gerichtsvollzieher.

3 Bei den Gerichten und beim Rechnungshof überwacht die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit darüber hinaus, ob die erforderlichen technischen und organisatorischen Maßnahmen getroffen und eingehalten werden.

(2) Die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit kann Empfehlungen zur Verbesserung des Datenschutzes geben; insbesondere soll sie bzw. er den Senat und die übrigen in § 2 Absatz 1 Satz 1 genannten Stellen in Fragen des Datenschutzes beraten.

(3)

1 Auf Anforderung des Senats oder auf Verlangen eines Viertels der Abgeordneten der Bürgerschaft hat die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Gutachten zu erstellen und Berichte zu erstatten.

2 Außerdem erstattet sie bzw. er Senat und Bürgerschaft mindestens alle zwei Jahre einen Tätigkeitsbericht.

3 Sie bzw. er kann sich jederzeit an die Bürgerschaft wenden.

4 Schriftliche Äußerungen gegenüber der Bürgerschaft sind gleichzeitig dem Senat vorzulegen.

5 Auf Ersuchen des Senats geht die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit ferner Hinweisen auf Angelegenheiten und Vorgänge nach, die ihren bzw. seinen Aufgabenbereich unmittelbar betreffen.

(4)

1 Die Hamburgische Beauftragte bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit soll zu den Auswirkungen der Nutzung neuer Informations- und Kommunikationstechniken auf den Datenschutz Stellung nehmen.

2 Sie bzw. er ist über Planungen neuer Anwendungen zur Nutzung der Informations- und Kommunikationstechnik rechtzeitig zu unterrichten, sofern dabei personenbezogene Daten verarbeitet werden sollen.

(5)

1 Die in Absatz 1 Satz 1 genannten Stellen sind verpflichtet, die Hamburgische Beauftragte bzw. den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit und ihre bzw. seine Beauftragten bei der Erfüllung ihrer Aufgaben zu unterstützen.

2 Ihnen ist dabei insbesondere1. Auskunft zu ihren Fragen sowie die Einsicht in alle Unterlagen und Akten zu gewähren, die im Zusammenhang mit der Verarbeitung personenbezogener Daten stehen, namentlich in die gespeicherten Daten und in die Datenverarbeitungsprogramme,

2. jederzeit Zutritt zu allen Diensträumen zu gewähren.

3 Gesetzliche Geheimhaltungsvorschriften können einem Auskunfts- oder Einsichtsverlangen nicht entgegengehalten werden.

(6)

1 Absatz 5 Sätze 1 und 2 gilt für das Landesamt für Verfassungsschutz, die Behörden der Staatsanwaltschaft und der Polizei sowie gegenüber Landesfinanzbehörden, soweit sie personenbezogene Daten in Erfüllung ihrer gesetzlichen Aufgaben im Anwendungsbereich der Abgabenordnung zur Überwachung und Prüfung speichern, mit der Maßgabe, dass die Unterstützung nur der bzw. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit selbst und den von ihr bzw. ihm schriftlich damit betrauten Beauftragten zu gewähren ist.

2 Absatz 5 Satz 2 gilt für die genannten Behörden nicht, soweit der Senat im Einzelfall feststellt, dass die Einsicht in Akten die Sicherheit des Bundes oder eines Landes gefährdet.

§ 24.- Aufsichtsbehörde zur Überwachung nicht-öffentlicher Stellen und öffentlich-rechtlicher Wettbewerbsunternehmen

Die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit ist Aufsichtsbehörde nach § 38 des Bundesdatenschutzgesetzes. Auch über diesen Tätigkeitsbereich ist ein Bericht nach § 23 Absatz 3 Satz 2 zu erstatten.

§ 25.- Beanstandungen

(1)

1 Stellt die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Verstöße gegen dieses Gesetz oder gegen andere Vorschriften über den Datenschutz oder sonstige Mängel bei der Datenverarbeitung fest, so beanstandet sie bzw. er dies

1. im Bereich der Verwaltung und der Gerichte der Freien und Hansestadt Hamburg gegenüber dem für die Behörde oder das Gericht verantwortlichen Senatsmitglied, im Bereich der Bezirksverwaltung gegenüber dem für die Aufsichtsbehörde verantwortlichen Senatsmitglied,

2. im Bereich der der Aufsicht der Freien und Hansestadt Hamburg unterstehenden juristischen Personen des öffentlichen Rechts und deren öffentlich-rechtlich organisierten Einrichtungen gegenüber dem Vorstand oder dem sonst vertretungsberechtigten Organ,

3. im Bereich der Bürgerschaft und des Rechnungshofs gegenüber der jeweiligen Präsidentin bzw. dem jeweiligen Präsidentenund fordert zur Behebung der Mängel und zur Stellungnahme innerhalb einer von ihr bzw. ihm zu bestimmenden Frist auf.

2 Werden die Mängel nicht fristgemäß behoben, richtet die Hamburgische Beauftragte bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit eine weitere Beanstandung in den Fällen des Satzes 1 Nummer 1 an den Senat, in den Fällen des Satzes 1 Nummer 2 an die zuständige Aufsichtsbehörde; im Übrigen gilt Satz 1 entsprechend.

(2) Die Hamburgische Beauftragte bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit kann von einer Beanstandung absehen, insbesondere wenn die Mängel von geringer Bedeutung sind, bereits behoben sind oder ihre Behebung sichergestellt ist.

(3) Mit der Beanstandung kann die bzw. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Vorschläge zur Beseitigung der Mängel und zur sonstigen Verbesserung des Datenschutzes verbinden.

(4)

1 Die gemäß Absatz 1 abzugebenden Stellungnahmen sollen auch eine Darstellung der Maßnahmen enthalten, die auf Grund der Beanstandung getroffen worden sind.

2 Die in Absatz 1 Satz 1 Nummer 2 genannten Stellen leiten der zuständigen Aufsichtsbehörde eine Abschrift ihrer Stellungnahme zu.

§ 26.- Anrufung

(1) Jede Person kann sich an die Hamburgische Beauftragte bzw. den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden, wenn sie der Ansicht ist, bei der Verarbeitung ihrer personenbezogenen Daten im Überwachungsbereich nach § 23 Absatz 1 in ihren Rechten verletzt worden zu sein.

(2)

1 Niemand darf wegen der Mitteilung von Tatsachen, die geeignet sind, den Verdacht aufkommen zu lassen, das Hamburgische Datenschutzgesetz oder eine andere Rechtsvorschrift über den Datenschutz sei verletzt worden, gemaßregelt oder benachteiligt werden.

2 Bedienstete der Freien und Hansestadt Hamburg sind nicht verpflichtet, der bzw. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit gegenüber den Dienstweg einzuhalten.

FÜNFTER ABSCHNITT.- Besondere Vorschriften über den Datenschutz

§ 27.- Datenverarbeitung zum Zwecke wissenschaftlicher Forschung

(1)

1 Die in § 2 Absatz 1 Satz 1 genannten Stellen dürfen personenbezogene Daten ohne Einwilligung der Betroffenen für ein bestimmtes Forschungsvorhaben verarbeiten, soweit deren schutzwürdige Interessen wegen der Art der Daten, wegen ihrer Offenkundigkeit oder wegen der Art der Verwendungnicht beeinträchtigt werden.

2 Der Einwilligung der Betroffenen bedarf es auch nicht, wenn das öffentliche Interesse an der Durchführung des Forschungsvorhabens die schutzwürdigen Interessen der Betroffenen erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann.

(2)

1 Über die Übermittlung entscheidet die Leiterin bzw. der Leiter der übermittelnden Stelle oder die von ihr bzw. ihm bestimmte Mitarbeiterin oder ein entsprechender Mitarbeiter.

2 Die Entscheidung muss die Stelle, der die Daten übermittelt werden, die Art der zu übermittelnden personenbezogenen Daten, den Kreis der Betroffenen und das Forschungsvorhaben bezeichnen; sie ist der bzw. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit mitzuteilen.

(3)

1 Die Daten sind, sobald der Forschungszweck es gestattet, zu anonymisieren.

2 Die Merkmale, mit denen ein Bezug auf eine bestimmte natürliche Person wiederhergestellt werden kann, sind gesondert zu speichern; sie sind zu löschen, sobald der Forschungszweck dies gestattet.

(4) Die übermittelten personenbezogenen Daten dürfen nur mit Einwilligung der Betroffenen weiter übermittelt oder für einen anderen als den ursprünglichen Zweck verarbeitet werden.

(5) Die wissenschaftliche Forschung betreibenden in § 2 Absatz 1 Satz 1 genannten Stellen dürfen personenbezogene Daten ohne Einwilligung der Betroffenen nur veröffentlichen, wenn dies für die Darstellung von Forschungsergebnissen über Ereignisse der Zeitgeschichte unerlässlich ist.

(6)

1 Soweit die Vorschriften dieses Gesetzes auf die Stelle, der die Daten übermittelt werden sollen, keine Anwendung finden, dürfen sie ihr nur übermittelt werden, wenn sie sich verpflichtet, die Vorschriften der Absätze 3 bis 5 einzuhalten, und sich der Überwachung der bzw. des für den Ort der Forschungsstätte zuständigen Datenschutzbeauftragten unterwirft.

2 Befindet sich der Ort der Forschungsstätte außerhalb der Europäischen Union, ist eine Übermittlung nur zulässig, wenn kein Grund zu der Annahme besteht, dass bei der Durchführung des Forschungsvorhabens gegen Inhalt und Zweck eines deutschen Gesetzes verstoßen wird.

(7) Die Absätze 1, 3 und 4 gelten entsprechend bei der Datenverarbeitung zur Vorbereitung oder Überprüfung von Regelungen allgemeiner Art durch eine in § 2 Absatz 1 Satz 1 genannte Stelle.

§ 28.- Datenverarbeitung bei Beschäftigungsverhältnissen

(1)

1 Die in § 2 Absatz 1 Satz 1 genannten Stellen dürfen personenbezogene Daten ihrer Bewerberinnen und Bewerber, Beschäftigten, früheren Beschäftigten und von deren Hinterbliebenen nur verarbeiten, soweit dies eine Rechtsvorschrift, ein Tarifvertrag, eine allgemeine Regelung der obersten Dienstbehörde, die mit den Spitzenorganisationen der zuständigen Gewerkschaften und Berufsverbände beziehungsweise mit den Berufsverbänden der Richterinnen und Richter verbindlich vereinbart worden ist, oder eine Dienstvereinbarung vorsieht.

2 Soweit derartige Regelungen nicht bestehen, gelten die nachfolgenden Absätze.

(2) Die in § 2 Absatz 1 Satz 1 genannten Stellen dürfen, soweit die nachfolgenden Absätze keine besonderen Regelungen enthalten, personenbezogene Daten der in Absatz 1 genannten Personen nur verarbeiten, soweit dies zur Eingehung, Durchführung, Beendigung oder Abwicklung des Beschäftigungsverhältnisses oder zur Durchführung organisatorischer, personeller oder sozialer Maßnahmen, insbesondere auch zu Zwecken der Personalplanung oder des Personaleinsatzes, erforderlich ist.

(3) Die §§ 85 bis 92 HmbBG sind in der jeweils geltenden Fassung auf diejenigen in Absatz 1 genannten Personen entsprechend anzuwenden, die nicht in den Anwendungsbereich dieser Vorschriften fallen.

(4)

1 Eine Übermittlung der Daten von Beschäftigten an Stellen außerhalb des öffentlichen Bereichs ist abweichend von § 16 Absatz 1 nur zulässig, soweit

1. die Stelle, der die Daten übermittelt werden sollen, ein überwiegendes rechtliches Interesse darlegt,

2. Art oder Zielsetzung der Aufgaben, die der oder dem Beschäftigten übertragen sind, die Übermittlung erfordert oder

3. offensichtlich ist, dass die Übermittlung im Interesse der betroffenen Person liegt, und keine Anhaltspunkte vorliegen, dass diese in Kenntnis des Übermittlungszweckes ihre Einwilligung nicht erteilen würde.

2 Die Übermittlung an eine künftige Dienstherrin oder Arbeitgeberin oder einen künftigen Dienstherrn oder Arbeitgeber ist nur mit Einwilligung der betroffenen Person zulässig, es sei denn, dass eine Abordnung oder Versetzung vorbereitet wird, die der Zustimmung der oder des Beschäftigten nicht bedarf.

3 Absatz 3 in Verbindung mit § 89 HmbBG bleibt unberührt.

(5)

1 Verlangt eine in § 2 Absatz 1 Satz 1 genannte Stelle medizinische oder psychologische Untersuchungen oder Tests (Untersuchungen), so hat sie Anlass und Zweck der Untersuchung anzugeben sowie erforderlichenfalls auf die der betroffenen Person obliegenden Aufgaben hinzuweisen.

2 Sie darf von der untersuchenden Stelle nur die Mitteilung der Untersuchungsergebnisse sowie derjenigen festgestellten Risikofaktoren verlangen, deren Kenntnis für ihre Entscheidung in personellen Angelegenheiten der betroffenen Person erforderlich ist; darüber hinausgehende Daten darf sie nur verlangen, soweit auch deren Kenntnis für ihre Entscheidung erforderlich ist.

3 Führt eine in § 2 Absatz 1 Satz 1 genannte Stelle die Untersuchungen durch, so gilt für die Weitergabe der erhobenen Daten Satz 2 entsprechend.

4 Im Übrigen ist eine Weiterverarbeitung der bei den Untersuchungen erhobenen Daten ohne schriftliche Einwilligung der betroffenen Person nur zu dem Zweck zulässig, zu dem sie erhoben worden sind.

(6)

1 Personenbezogene Daten, die vor der Eingehung eines Beschäftigungsverhältnisses erhoben wurden, sind unverzüglich zu löschen, sobald feststeht, dass ein Beschäftigungsverhältnis nicht zustande kommt.

2 Dies gilt nicht, soweit überwiegende berechtigte Interessen der Daten verarbeitenden Stelle der Löschung entgegenstehen oder die betroffene Person in die weitere Speicherung einwilligt.

3 Nach Beendigung eines Beschäftigungsverhältnisses sind personenbezogene Daten zu löschen, soweit diese Daten nicht mehr benötigt werden, es sei denn, dass Rechtsvorschriften entgegenstehen.

4 § 19 Absatz 4 findet Anwendung.

(7) Soweit Daten der Beschäftigten im Rahmen der technischen und organisatorischen Maßnahmen nach § 8 Absatz 2 gespeichert werden, dürfen sie nicht zu anderen Zwecken, insbesondere nicht zu Zwecken der Verhaltens- oder Leistungskontrolle, genutzt werden.

(8) § 27 findet Anwendung.

§ 29.- Fernmessen und Fernwirken

(1)

1 In § 2 Absatz 1 Satz 1 genannte Stellen dürfen ferngesteuerte Messungen oder Beobachtungen (Fernmessdienste) in Wohn- oder Geschäftsräumen Privater nur vornehmen, wenn die Betroffenen zuvor über den Verwendungszweck sowie über Art, Umfang und Zeitraum des Einsatzes unterrichtet worden sind und nach der Unterrichtung schriftlich eingewilligt haben.

2 Entsprechendes gilt, soweit eine Übertragungseinrichtung dazu dienen soll, in Wohn- oder Geschäftsräumen Privater andere als die in Satz 1 genannten Wirkungen auszulösen (Fernwirkdienste).

3 Die Einrichtung von Fernmessund Fernwirkdiensten ist nur zulässig, wenn die Betroffenen erkennen können, wann ein Dienst in Anspruch genommen wird und welcher Art dieser Dienst ist.

4 Die Betroffenen können ihre Einwilligung jederzeit widerrufen, soweit dies mit der Zweckbestimmung des Dienstes vereinbar ist.

5 Das Abschalten eines Dienstes gilt im Zweifel als Widerruf der Einwilligung.

(2)

1 Eine Leistung, der Abschluss oder die Abwicklung eines Vertragsverhältnisses dürfen nicht davon abhängig gemacht werden, dass die Betroffenen nach Absatz 1 Satz 1 oder Satz 2 einwilligen.

2 Verweigern oder widerrufen sie ihre Einwilligung, so dürfen ihnen keine Nachteile entstehen, die über die nachweisbaren Mehrkosten einer anderen Art der Datenerhebung hinausgehen.

(3)

1 Soweit im Rahmen von Fernmess- und Fernwirkdiensten personenbezogene Daten erhoben werden, dürfen diese nur zu den vereinbarten Zwecken verarbeitet werden.

2 Sie sind zu löschen, sobald sie zur Erfüllung dieser Zwecke nicht mehr erforderlich sind.

(4) Die Absätze 1 und 2 gelten nicht für Fernmess- und Fernwirkdienste der Versorgungsunternehmen und für entsprechende Dienste von Wohnungsunternehmen.

§ 30.- Videobeobachtung und Videoaufzeichnung (Videoüberwachung)

(1) Die Beobachtung öffentlich zugänglicher und besonders gefährdeter nicht öffentlich zugänglicher Bereiche innerhalb und außerhalb von Dienstgebäuden mit optischelektronischen Einrichtungen (Videobeobachtung) ist nur zulässig, soweit sie in Ausübung des Hausrechts der verantwortlichen Stelle

1. zum Schutz von Personen und Sachen oder

2. zur Überwachung von Zugangsberechtigungen erforderlich ist und keine Anhaltspunkte dafür bestehen, dass schutzwürdige Interessen der Betroffenen überwiegen.

(2) Die nach Absatz 1 erhobenen Daten dürfen nur gespeichert werden (Videoaufzeichnung), wenn Tatsachen die Annahme rechtfertigen, dass mit einer Verletzung der Rechtsgüter nach Absatz 1 künftig zu rechnen ist und keine Anhaltspunkte dafür bestehen, dass schutzwürdige Interessen der Betroffenen überwiegen. Eine weitere Verarbeitung der erhobenen Daten ist zulässig für den Zweck, für den sie erhoben wurden; für einen anderen Zweck nur, soweit dies zur Verfolgung von Straftaten oder zur Abwehr von Gefahren für Leib, Leben oder Freiheit einer Person oder für bedeutende Sachoder Vermögenswerte erforderlich ist.

(3) Videobeobachtung und Videoaufzeichnung sowie die verantwortliche Stelle sind durch geeignete Maßnahmen für die Betroffenen erkennbar zu machen.

(4) Werden durch Videoüberwachung erhobene Daten einer bestimmten Person zugeordnet, ist diese über die Tatsache der Speicherung und gegebenenfalls der weiteren Verarbeitung in entsprechender Anwendung des § 12a zu benachrichtigen.

(5) Aufzeichnungen einschließlich Kopien und daraus gefertigter Unterlagen sind spätestens nach einer Woche zu löschen oder zu vernichten, soweit sie zum Erreichen des verfolgten Zwecks nicht mehr zwingend erforderlich sind. Sie sind unverzüglich zu löschen, soweit schutzwürdige Interessen der Betroffenen einer weiteren Speicherung entgegenstehen.

(6) § 8 Absatz 1 findet Anwendung. Wird Videoüberwachung eingesetzt, sind technische und organisatorische Maßnahmen zu treffen, die geeignet sind zu gewährleisten, dass

1. nur Befugte die durch Videoüberwachung erhobenen Daten zur Kenntnis nehmen können (Vertraulichkeit),

2. die durch Videoüberwachung erhobenen Daten bei der Verarbeitung unverfälscht, vollständig und widerspruchsfrei bleiben (Integrität),

3. die durch Videoüberwachung erhobenen Daten zeitgerecht zur Verfügung stehen und ordnungsgemäß verarbeitet werden können (Verfügbarkeit),

4. die durch Videoüberwachung erhobenen Daten ihrem Ursprung zugeordnet werden können (Authentizität),

5. festgestellt werden kann, wer wann welche durch Videoüberwachung erhobenen Daten in welcher Weise verarbeitet hat (Revisionsfähigkeit).

(7) Die Daten verarbeitende Stelle legt in einer laufend auf dem neusten Stand zu haltenden Dokumentation fest:

1. den Namen und die Anschrift der Daten verarbeitenden Stelle,

2. den Zweck der Videoüberwachung,

3. die Rechtsgrundlage der Videoüberwachung,

4. den Kreis der Betroffenen,

5. den Personenkreis, der Zugang zu den durch Videoüberwachung erhobenen Daten erhält,

6. die Abwägung der mit der Videoüberwachung verfolgten Ziele mit den mit der Videoüberwachung konkret verbundenen Gefahren für die Rechte der Betroffenen,

7. die technischen und organisatorischen Maßnahmen nach Absatz 6,

8. die Art der Geräte, ihr Standort und den räumlichen Überwachungsbereich,

9. die Art der Überwachung,

10. die Dauer der Überwachung.

Die Daten verarbeitende Stelle kann die Angaben nach Satz 1 für mehrere gleichartige Videoüberwachungen in einer Dokumentation zusammenfassen. Die behördlichen Datenschutzbeauftragten führen die Dokumentation und halten sie zur Einsicht bereit. Daten verarbeitende Stellen, die keine behördlichen Datenschutzbeauftragten bestellt haben, übersenden eine Ausfertigung ihrer Dokumentationen und deren Änderungen unverzüglich, jedenfalls aber vor der Einführung oder wesentlichen Änderung einer Videoüberwachung an die Hamburgische Beauftragte bzw. den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Die Dokumentationen können bei der Daten verarbeitenden Stelle von jeder Person eingesehen werden; für die Angaben nach Satz 1 Nummern 7 und 8 gilt dies nur, soweit die Sicherheit der Videoüberwachung nicht beeinträchtigt wird.

(8) Die Videoüberwachung ist mindestens alle zwei Jahre auf ihre weitere Erforderlichkeit zu überprüfen.

(9) Beim Einsatz von Videokamera-Attrappen finden die Absätze 1, 3 und 8 entsprechende Anwendung.

§ 31.- Datenverarbeitung für Planungszwecke

(1) Für Zwecke der öffentlichen Planung können personenbezogene Daten verarbeitet werden, wenn der Planungszweck auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann und das öffentliche Interesse an der Planung die schutzwürdigen Interessen der Betroffenen erheblich überwiegt.

(2)

1 Die zu Planungszwecken gespeicherten personenbezogenen Daten dürfen nicht für andere Zwecke genutzt werden.

2 Sobald es der Zweck der Planungsaufgabe erlaubt, sind die zu diesem Zweck verarbeiteten personenbezogenen Daten zu anonymisieren.

3 Eine Übermittlung von Daten, aus denen Rückschlüsse auf Einzelpersonen gezogen werden können, ist unzulässig.

(3) Soweit Daten für längere Zeit gespeichert werden, ist durch geeignete Maßnahmen sicherzustellen, dass sie innerhalb der Daten verarbeitenden Stelle getrennt von der Erfüllung anderer Verwaltungsaufgaben verarbeitet werden.

SECHSTER ABSCHNITT.- Straf- und Bußgeldvorschriften; Gebührenvorschrift; Inkrafttreten

§ 32.- Straftaten

(1) Wer gegen Entgelt oder in der Absicht, sich oder eine andere bzw. einen anderen zu bereichern oder eine andere bzw. einen anderen zu schädigen, personenbezogene Daten, die nicht offenkundig sind,

1. unbefugt erhebt, speichert, löscht, sperrt, verändert, übermittelt oder nutzt oder

2. durch Vortäuschung falscher Tatsachen an sich oder eine andere bzw. einen anderen übermitteln lässt, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft.

(2) Der Versuch ist strafbar.

(3) Die Tat wird nur auf Antrag verfolgt.

(4) Die Absätze 1 bis 3 finden nur Anwendung, soweit die Tat nicht nach anderen Vorschriften mit Strafe bedroht ist.

§ 33.- Ordnungswidrigkeiten

(1) Ordnungswidrig handelt, wer personenbezogene Daten, die nicht offenkundig sind, 1. unbefugt erhebt, speichert, löscht, sperrt, verändert, übermittelt oder nutzt oder2. durch Vortäuschung falscher Tatsachen an sich oder eine andere bzw. einen anderen übermitteln lässt.

(2) Die Ordnungswidrigkeit kann mit einer Geldbuße bis zu fünfundzwanzigtausend Euro geahndet werden.

§ 34.- Verwaltungsgebühren

(1)

1 Für Amtshandlungen, die der Kontrolle nicht-öffentlicher Stellen durch die Aufsichtsbehörde nach § 38 des Bundesdatenschutzgesetzes dienen, werden Gebühren, Zinsen und Auslagen erhoben.

2 Der Senat wird ermächtigt, die gebührenpflichtigen Tatbestände und die Gebührensätze durch Rechtsverordnung festzulegen.

(2)

1 Zur Zahlung der Gebühren, Zinsen und Auslagen ist die kontrollierte Stelle verpflichtet.

2 Wird die Kontrolle weder von der Aufsichtsbehörde noch von der oder dem Datenschutzbeauftragten der kontrollierten Stelle veranlasst, gilt dies jedoch nur, wenn Mängel festgestellt werden.

3 Werden im Fall des Satzes 2 keine Mängel festgestellt, sind die Gebühren, Zinsen und Auslagen von denjenigen zu tragen, die die Kontrolle veranlasst haben, soweit dies der Billigkeit entspricht.

§ 35.- Inkrafttreten

(1)

1 Dieses Gesetz tritt am 1. August 1990 in Kraft.

2 Abweichend davon tritt § 9 Absätze 3 und 4 am 1. Januar 1991 in Kraft.

(2) Zum gleichen Zeitpunkt tritt das Hamburgische Datenschutzgesetz vom 31. März 1981 (HmbGVBl. S. 71) in der geltenden Fassung außer Kraft.

Ausgefertigt Hamburg, den 5. Juli 1990.

Der Senat

Provvedimento del Garante per la protezione dei dati personali del 6 settembre 2006.
Garante Privacy: prescrizioni all'azienda trasporti milanesi in materia di smart card.

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Nella riunione odierna, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vice presidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti, e del dott. Giovanni Buttarelli, segretario generale;

Visto il Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196);

Vista la documentazione in atti;

Viste le osservazioni dell'Ufficio formulate dal segretario generale ai sensi dell'art. 15 del regolamento del Garante n. 1/2000;

Relatore il prof. Francesco Pizzetti;

PREMESSO

1. Abbonamento a servizi di trasporto pubblici e tessere elettroniche presso l'Azienda trasporti milanesi S.p.A.

1.1. È stato richiesto al Garante di verificare la liceità del trattamento di dati personali effettuato dall'Azienda trasporti milanesi S.p.A. (in seguito, la società) in relazione all'emissione e all'impiego di tessere elettroniche nominative, nell'ambito del «sistema di bigliettazione magnetica ed elettronica » (Sbme), con le quali è possibile fruire dell'abbonamento ai servizi di trasporto pubblici di Milano.

In particolare, sono state ipotizzate violazioni della disciplina di protezione dei dati personali con riferimento al trattamento delle informazioni personali raccolte all'atto della convalida della tessera per fruire del servizio di trasporto, qualora la società sia in grado di tracciare gli spostamenti degli utenti, con conseguenti riflessi sulla loro libertà di circolazione.

1.2. Nel corso dell'attività istruttoria svolta anche mediante acquisizione presso la sede della società di informazioni e di documenti ai sensi dell'art. 157 del Codice, in data 23 giugno 2006, integrati dal materiale inviato con successiva comunicazione pervenuta il 10 luglio 2006, è emerso che il sistema di emissione di biglietti elettronici «è stato ideato a metà degli anni novanta come sistema integrato condiviso da Atm, Trenitalia e Ferrovie Nord Milano, per offrire agli utenti una tessera idonea ad utilizzare i diversi servizi offerti dalle predette aziende » (cfr. verbale 23 giugno 2006, in atti).

Il sistema di abbonamento elettronico, operativo in via sperimentale dal 2005 con una tessera elettronica che si avvale di tecnologie diverse (Mifare e Calypso ), determinerà la sostituzione di larga parte degli abbonamenti cartacei (cfr. verbale 23 giugno 2006).

La tessera elettronica –che potrà funzionare in futuro quale «borsellino elettronico», permettendo all'utente, oltre all'acquisto di «carnet di biglietti, [di] effettuare pagamenti di altri servizi legati alla mobilità, quali, ad esempio, l'utilizzo di aree di parcheggio» (cfr. verbale 23 giugno 2006, cit.)– consente, allo stato, l'acquisto di abbonamenti nominativi (di durata annuale, mensile o settimanale) che vengono registrati sul chip incorporato nella tessera.

La gestione del sistema di emissione dei biglietti elettronici si fonda su un database dei clienti della società, condiviso con Trenitalia e Ferrovie Nord Milano, strutturato in modo tale da consentire «ai sistemi di lettura delle tessere elettroniche di una azienda di «riconoscere» le tessere emesse dalle altre e i relativi profili associati. Esiste poi un data-base condiviso, utilizzato dalle aziende per le verifiche contabili e la ripartizione degli introiti derivanti dall'utilizzazione dei diversi servizi di trasporto nell'ambito del circuito urbano della città di Milano. Tale server è gestito da Atm e non consente tuttavia alle singole società di visualizzare i dati anagrafici degli abbonati delle altre » (cfr. verbale 23 giugno 2006).

Il titolare di un abbonamento elettronico, accedendo ai mezzi di superficie o alle linee metropolitane della società, è tenuto ad avvicinare la propria tessera al lettore presente sul mezzo o ai tornelli di accesso, al fine di effettuare la «convalida» del proprio titolo di viaggio. I dati di convalida vengono acquisiti dall'apparecchiatura di convalida locale e comunicati quindi al sistema (di regola con cadenza giornaliera).

1.3. I dati personali degli utenti necessari al rilascio della tessera elettronica vengono raccolti a seguito della compilazione di un modulo di richiesta, previa informativa e (in taluni casi) manifestazione del consenso. La modulistica inizialmente utilizzata è stata rivista allo scopo di distinguere i dati il cui conferimento è «obbligatorio» per il rilascio della tessera (dati anagrafici, codice fiscale e fotografia) da quelli il cui conferimento è reputato «facoltativo» (recapiti telefonici e di posta elettronica: cfr. comunicazione della società dell'11 ottobre 2005). Sulla tessera sono riportati i dati anagrafici e la fotografia dell'utente, per agevolarne l'identificazione in caso di richiesta di esibizione dell'abbonamento, oltre a un codice numerico identificativo della tessera.

1.4. Il trattamento delle informazioni personali riferibili agli abbonati non si limita a quello relativo ai dati conferiti dall'interessato in sede di rilascio dell'abbonamento, atteso che, anche a seguito dell'effettivo utilizzo dei servizi di trasporto, vengono trattati anche i seguenti dati:

sul chip incorporato nella tessera vengono registrati il codice dello stesso, «la tipologia del contratto di abbonamento (ad es., mensile), nonché un codice identificativo del singolo contratto di abbonamento e il profilo dell'utente (ad es. studente). Il chip memorizza al proprio interno, all'atto della convalida, l'ora, la data e il numero di apparecchio che ha effettuato la lettura (per un massimo di quattro convalide, dopodiché le successive letture sovrascrivono le più risalenti) e il numero complessivo delle convalide effettuate (contatore di viaggi), attualmente non utilizzato» (cfr. verbale 23 giugno 2006). La memorizzazione dei dati delle ultime quattro convalide effettuate è considerata «legata agli specifici obblighi contrattuali connessi al rilascio dell'abbonamento, in virtù dei quali ogni abbonato è tenuto sempre ad effettuare la convalida presso i lettori elettronici. La memorizzazione dei dati di convalida nel chip consente, in caso di eventuali controlli durante il viaggio, di verificare l'effettivo adempimento dell'abbonato al predetto obbligo, tramite lettori portatili in uso al personale di controlleria». Il c.d. «contatore di viaggi» inserito nel chip è strumentale alla possibilità «di attivare, in futuro, abbonamenti che prevedano l'effettuazione di un determinato numero di viaggi nel periodo di validità dell'abbonamento » (cfr. verbale 23 giugno 2006);

sui singoli apparecchi di convalida dislocati sulla rete e sui mezzi di trasporto, all'atto della convalida vengono memorizzati solo temporaneamente dati contenuti nel chip di ogni tessera (quali il numero seriale della carta, il tipo di abbonamento, la sua scadenza e il numero progressivo di transazioni effettuate); oltre a tali dati vengono memorizzati l'ora e il giorno della convalida, nonché il numero dell'apparecchio che ha effettuato la lettura (cfr. verbale 23 giugno 2006);

a livello centralizzato, il database contiene i dati personali registrati al momento dell'attivazione dell'abbonamento, unitamente al codice identificativo della tessera. Vengono inoltre registrate ulteriori informazioni provenienti dalle apparecchiature di convalida: si tratta della data e dell'orario della convalida, del codice identificativo della tessera, del codice dell'apparecchiatura di convalida. Queste informazioni, che (come detto) sono memorizzate temporaneamente sulle apparecchiature di convalida, vengono periodicamente trasmesse (di regola su base giornaliera) al server centrale. «Tali dati permangono nel sistema per un periodo di tre mesi, dopodiché vengono salvati su supporto rimovibile e quindi cancellati dal server»; «non è ancora stato determinato un limite temporale di conservazione dei dati salvati sui supporti rimovibili » (cfr. verbale 23 giugno 2006).

1.5. Secondo la società i trattamenti di dati personali sopra descritti sarebbero necessari per la «razionalizzazione dei servizi, [la] ripartizione degli introiti fra ATM, Trenitalia e Ferrovie Nord Milano e [il] contrasto di comportamenti fraudolenti » (cfr. verbale 23 giugno 2006).

In particolare, il trattamento del codice numerico del chip associato al numero del contratto consentirebbe al sistema «di rilevare eventuali comportamenti fraudolenti» in caso di smarrimento, furto o duplicazione indebita delle tessere elettroniche: «la comparazione da parte del sistema del numero del contratto e di quello del chip acquisiti con la convalida, con quelli presenti nel sistema, consente di inserire le tessere elettroniche eventualmente falsificate ovvero smarrite o rubate in una black-list» (cfr. verbale 23 giugno 2006). L'inserimento di una tessera nella c.d. black-list (operazione che avviene, di regola, entro 24 ore dalla segnalazione da parte dell'abbonato dello smarrimento o dalla rilevazione di un'anomalia nel suo uso) determina la sua automatica disabilitazione, sì che al possessore verrebbe preclusa la possibilità di effettuare ulteriori convalide.

Il dato relativo al numero identificativo del contratto di abbonamento sottoscritto, trattato anch'esso dalla società, risulta necessario anche «nei casi in cui operazioni di ricarica degli abbonamenti vengano effettuate irregolarmente (ad es. apparecchiature di ricarica trafugate dalla rete di vendita o codici di ricarica falsificati). In questo caso, la verifica da parte del sistema consente l'annullamento della ricarica e il contatto dell'abbonato da parte dell'azienda per l'acquisizione di elementi utili ad individuare gli autori delle illegittime operazioni di ricarica » (cfr. verbale 23 giugno 2006).

Allo stato, «i dati relativi all'ora e alla data della convalida e dell'apparecchio che ha effettuato la lettura sono raccolti al fine di effettuare rilevazioni in forma aggregata sull'utilizzo dei servizi in relazione alle zone e alle fasce orarie. Nell'ottica di estendere gli abbonamenti anche oltre il circuito urbano, la raccolta dei dati di convalida consentirà di verificare il corretto utilizzo dell'abbonamento nelle aree di pertinenza » (cfr. verbale 23 giugno 2006).

I dati anagrafici e i recapiti degli abbonati vengono altresì utilizzati per svolgere attività a contenuto promozionale nell'interesse della società, limitatamente ai soggetti che hanno consentito a tale ulteriore finalità di trattamento. In chiave prospettica, i trattamenti effettuati con i dati di convalida potrebbero consentire anche una «analisi individualizzate relative ai flussi di traffico della clientela » (cfr. verbale 23 giugno 2006).

2. Biglietti elettronici e trattamento di dati personali

2.1. L'evoluzione tecnologica nel settore delle c.d. smart card e ragioni di efficienza nel settore dei servizi di trasporto pubblico hanno contribuito, all'estero come pure nell'esperienza italiana, all'introduzione di tecniche innovative di emissione dei biglietti, ricorrendo a biglietti magnetici o elettronici (c.d. e-ticketing ) contenenti, in taluni casi, dati personali riferiti agli utenti.

Tali tessere e, unitamente ad esse, il sistema informativo che ne consente il funzionamento, offrono alcuni vantaggi, ma possono anche comportare alcuni rischi per i diritti e le libertà individuali. Essi, infatti, possono incidere sul diritto alla protezione dei dati personali e su altri diritti, compreso quello alla libera circolazione delle persone, protetto anch'esso costituzionalmente (art. 16 Cost.; v. già, per analoghe preoccupazioni a proposito della videosorveglianza, Provv. del Garante 29 aprile 2004, in http://www.garanteprivacy.it doc. web n. 1003482; con riguardo alla tecnologia Rfid, Provv. 9 marzo 2005, doc. web n. 1109493; v. pure Provv. 26 luglio 2005, doc. web n. 1151997).

Per tale ragione, i sistemi che si avvalgono di smart card hanno formato oggetto di particolare attenzione anche a livello internazionale (cfr. in generale i Guiding principles for the protection of personal data with regard to smart cards, adottati dal Gruppo di esperti del Consiglio d'Europa Cdcj, 11-14 maggio 2004) e meritano di essere esaminati attentamente tenendo conto delle peculiarità connesse ai diversi contesti applicativi nei quali essi vengono impiegati.

Le considerazioni che seguono si riferiscono alle particolari modalità di funzionamento della tessera elettronica utilizzata dalla società e correlata agli abbonamenti attualmente commercializzati.

2.2. Nel caso di specie relativo al trasporto pubblico, la tessera elettronica, in ragione delle modalità di funzionamento descritte, comporta (in vari momenti) il trattamento di diversi dati personali, direttamente identificativi (in sede di rilascio) o comunque agevolmente associabili all'interessato grazie al codice numerico della tessera attribuito ad ogni abbonato (raccolto dagli apparecchi di convalida e quindi registrato nel database della società).

Tali trattamenti consentono tra l'altro la memorizzazione, sulla tessera e nel predetto database, della data, dell'ora e del luogo in cui la medesima è stata utilizzata, consentendo in taluni casi la ricostruzione degli spostamenti individuali (riconoscibili alla società mediante le descritte modalità di funzionamento del sistema).

3. Sistemi di bigliettazione elettronica e principi di protezione dei dati personali: finalità, pertinenza e non eccedenza

3.1. Le operazioni di trattamento sono svolte dalla società in varie fasi, di seguito analizzate: a) in sede di rilascio della tessera; b) in relazione al funzionamento della tessera, con riguardo ai dati in essa memorizzati e soggetti a verifica da parte del personale addetto al controllo; c) in riferimento al funzionamento della tessera, rispetto ai dati trattati dalle apparecchiature per la convalida; d) in relazione al funzionamento della tessera, relativamente ai dati trattati dalla società a livello centralizzato per le finalità identificate al punto 1.5.

3.2. Allo stato degli atti non risultano violazioni dei principi di finalità, pertinenza e non eccedenza nel trattamento dei dati personali riferiti agli abbonati, con riguardo a quelli trattati in sede di rilascio della tessera (e sopra identificati al punto 1.3.).

Anche il codice attribuito alla tessera (come detto, correlato all'abbonato) risulta necessario al fine di assicurare la regolare esecuzione del rapporto contrattuale, consentendo la sostituzione di tessere difettose, smarrite o rubate con nuovi titoli di viaggio e la contestuale disabilitazione delle tessere emesse (con le modalità descritte al punto 1.5.).

Resta ferma la necessità che i dati personali conferiti in sede di rilascio della tessera siano conservati, salva diversa previsione contenuta in puntuali disposizioni normative (ad esempio, in materia di tenuta delle scritture contabili), per il solo periodo necessario in rapporto alla validità della tessera.

3.3. Sulla base delle attuali risultanze, ad analoga valutazione deve pervenirsi per ciò che riguarda la possibilità di memorizzare nel chip delle tessere distribuite le ultime quattro convalide (anche al fine di verificare eventuali malfunzionamenti della tessera), oltre ai dati necessari alla verifica della (attuale) validità dell'abbonamento (e, dunque, il suo periodo di validità), nonché i dati relativi all'abbonato.

3.4. Non emergono, allo stato degli atti, profili di violazione dei principi di finalità, pertinenza e non eccedenza nel trattamento dei dati personali riferiti agli abbonati, con riguardo a quelli trattati in sede di convalida dell'abbonamento presso le apparecchiature dislocate sulla rete di trasporto della società. In particolare, non risulta ingiustificata la memorizzazione temporanea su detti apparecchi del codice numerico di ciascuna tessera, atteso che solo in tal modo la società può –grazie al continuo aggiornamento della c.d. black list e la sua memorizzazione sulle apparecchiature di convalida (con le modalità indicate al punto 1.5.)– prevenire l'utilizzo di tessere annullate (e, nel caso della rete metropolitana, anche l'accesso del detentore di una tessera annullata alla rete di trasporto).

3.5. Per ciò che attiene invece ai trattamenti effettuati a livello centralizzato, gli elementi acquisiti agli atti evidenziano che la società, tramite il codice della tessera, può associare i c.d. dati di convalida al nominativo dell'abbonato. Tali operazioni, se effettuate, consentirebbero alla società di individuare tutti i punti della rete di trasporto nei quali la tessera è stata convalidata (in ingresso e in uscita), con la contestuale indicazione del giorno e dell'ora in cui ciò è avvenuto (consentendo così di risalire agli spostamenti dell'abbonato).

Sebbene la società abbia dichiarato di non effettuare in concreto tale trattamento (non indicato neanche nell'informativa resa) e di limitarsi ad analizzare in modo aggregato le informazioni raccolte per ricostruire i flussi dei passeggeri per rendere più efficiente il servizio di trasporto, l'architettura dei sistemi informativi in uso consente comunque alla società di venire agevolmente a conoscenza dei dettagli relativi ai singoli «accessi» alla rete di trasporto in relazione a tutti gli abbonati, senza che ciò risulti necessario per dare regolare esecuzione al contratto. Tale possibilità riguarda, peraltro, un arco temporale esteso, posto anche che, come evidenziato al punto 1.4., tali informazioni sono attualmente conservate dalla società a far data dall'inizio del servizio (2005).

In relazione a tale trattamento centralizzato occorre pertanto individuare, in relazione alle diverse finalità perseguite, se siano rispettati i principi di protezione dei dati, con particolare riferimento a quelli di pertinenza e non eccedenza (anche dal punto di vista del tempo di conservazione delle informazioni). Da tale scrutinio:

a) risulta giustificato il trattamento dei dati di convalida a livello centralizzato, in particolare del codice apposto sulla tessera (e memorizzato nel chip), al fine di assicurare la regolare esecuzione del servizio di trasporto a vantaggio degli utenti. In caso di malfunzionamento, smarrimento o furto della tessera segnalato dall'abbonato (nell'arco di tempo delle successive ventiquattro ore), la società è posta in condizione di effettuare gli opportuni controlli e di annullare la tessera segnalata, consegnando all'abbonato un nuovo (valido) titolo di viaggio. Ciò, grazie all'inserimento del codice seriale della tessera in un apposito elenco (c.d. black list), successivamente memorizzato negli apparecchi di convalida, sì da vanificarne l'eventuale successivo utilizzo. Viene così precluso (in caso di accesso alla rete metropolitana, convalidata la tessera, i varchi restano chiusi) o scoraggiato (per i mezzi di superficie) l'utilizzo indebito della tessera inserita nella black list;

b) risulta necessaria anche una limitata conservazione nel tempo dei dati di convalida a livello centralizzato (associando il codice della tessera al contratto registrato sulla stessa), al fine di contrastare fenomeni di abusivo utilizzo di tessere elettroniche o altri comportamenti fraudolenti a danno della società. Rilevato un anomalo funzionamento della tessera, anche con la cooperazione dell'abbonato, è infatti possibile per la società risalire alle ragioni della anomalia segnalata e porre in essere le misure opportune.

Tuttavia, anche tali operazioni non richiedono tempi di conservazione prolungati, potendo essere effettuate automaticamente in un arco di tempo circoscritto, successivo alla registrazione dei dati di convalida a livello centralizzato, che risulta proporzionato qualora non ecceda le 72 ore.

Solo in relazione alle tessere per le quali sia stato in concreto rilevato un malfunzionamento (o un possibile uso abusivo), i dati di convalida e i dati personali connessi alla tessera sottoposta ad esame potranno essere conservati per l'ulteriore tempo necessario al fine di consentire i necessari accertamenti e l'eventuale tutela dei diritti della società;

c) resta salva la facoltà per la società di conservare i c.d. dati di convalida per esigenze di analisi statistica dei flussi di passeggeri (sopra descritte al punto 1.5.) come pure al fine di ripartire gli introiti derivanti dall'utilizzo della rete di trasporto integrata tra i diversi soggetti alla medesima partecipanti. A tal fine non è tuttavia necessario disporre di dati (direttamente o indirettamente) nominativi, specie se per tempi prolungati e, come nel caso di specie, sine die. La società potrà pertanto trattare le informazioni relative ai tragitti effettuati, ricorrendo ad opportune tecniche di anonimizzazione dei dati personali raccolti –da comunicare a questa Autorità–, sì da risultare preclusa alla medesima società la possibilità di risalire a tempi e luoghi di convalida effettuati da singoli utenti, identificati o identificabili.

Per quanto attiene ai dati sino ad oggi registrati, ed attualmente conservati, deve disporsi il blocco temporaneo e parziale del relativo trattamento, al fine di consentire alla società l'adozione delle sole misure opportune volte ad anonimizzarli, entro e non oltre il 31 dicembre 2006, termine ritenuto congruo per la loro concreta adozione. Di tali misure, volte a rendere il trattamento conforme ai principi di protezione dei dati, la società dovrà rendere edotta questa Autorità entro il medesimo termine del 31 dicembre 2006. Il Garante si riserva, valutata la congruità delle misure che si intendono adottare, di verificare ulteriormente la liceità delle operazioni di trattamento di seguito effettuate.

Del pari, la società dovrà predisporre entro il predetto termine sistemi di cancellazione o di anonimizzazione automatica dei dati di convalida, dando contestuale comunicazione a questa Autorità delle misure predisposte.

4. Informativa

4.1. Con riguardo alla diversa modulistica prodotta dalla società nel corso dell'accertamento in loco, in larga parte aderente alle prescrizioni contenute nell'art. 13 del Codice, va prescritta, come misura necessaria per rendere conforme alla disciplina vigente il trattamento dei dati personali, l'integrazione dell'attuale modello generale di informativa utilizzato dalla società. Tale modello menziona la finalità di esecuzione degli obblighi contrattuali ma non specifica, come necessario ai fini del predetto art. 13, la particolare finalità di contrasto di condotte fraudolente in relazione al servizio di bigliettazione.

La società, pertanto, dovrà enunciare chiaramente nell'informativa, tra le finalità perseguite, quella di contrasto alla frode nel sistema di bigliettazione elettronica.

5. Sistemi di bigliettazione elettronica e correttezza nelle operazioni di trattamento dei dati personali

Sul piano della consapevolezza che gli interessati devono poter avere rispetto al trattamento dei dati personali, vi è un ulteriore aspetto da considerare, connesso all'osservanza del principio di correttezza (art. 11, comma 1, lett. a), del Codice).

I trattamenti di dati personali che si avvalgono di sistemi complessi, come nel caso di specie, devono essere chiaramente riconoscibili agli interessati, i quali devono essere posti nella condizione di conoscere agevolmente tutte le specifiche finalità perseguite, quali informazioni personali a loro riferite sono raccolte e registrate (nel caso di specie, nel chip) e quale uso delle medesime viene effettuato (in tal senso v. già, con riferimento all'utilizzo della tecnologia Rfid, Provv. 9 marzo 2005, cit.).

Tali informazioni non sono state messe a disposizione dell'utenza da parte della società la quale, per rendere i propri trattamenti conformi al principio di correttezza, deve quindi rendere interamente «trasparenti» tali trattamenti, enunciando chiaramente le modalità utilizzate per perseguire le predette finalità antifrode. Ciò, specificandolo ai singoli abbonati nel quadro dei rapporti contrattuali intrattenuti, nonché attraverso il sito Internet della società.

TUTTO CIÒ PREMESSO IL GARANTE

1) prescrive all'Azienda trasporti milanese s.p.a., ai sensi dell'art. 154, comma 1, lett. c), del Codice, di adottare le misure necessarie al fine di conformare i trattamenti alle disposizioni vigenti nei termini di cui in motivazione, provvedendo a:

a) anonimizzare i dati di convalida riferiti ai singoli abbonati trattati a livello centralizzato una volta verificata l'assenza di anomalie nell'utilizzo della tessera elettronica, e comunque entro 72 ore dalla trasmissione dei dati al database della società (punto 3.5. in riferimento alla lett. b);

b) trattare le informazioni relative ai dati di convalida per l'analisi statistica dei flussi di traffico ricorrendo a tecniche di anonimizzazione dei dati personali raccolti, in modo che risulti preclusa la possibilità di risalire a tempi e luoghi di convalida effettuati da singoli utenti, identificati o identificabili (punto 3.5. in riferimento alla lett. c);

c) riformulare l'informativa resa enunciando chiaramente nell'informativa, tra le finalità perseguite, quella di contrasto alla frode nel sistema di bigliettazione elettronica (punto 4.1.);

d) dare conferma a questa Autorità dell'attuazione delle predette prescrizioni e del blocco di cui al presente dispositivo, fornendo ogni informazione utile al riguardo ed allegando la pertinente documentazione;

2) dispone, ai sensi dell'art. 154, comma 1, lett. d), del Codice, per quanto attiene ai dati sino ad oggi registrati, il blocco temporaneo e parziale del relativo trattamento per il tempo necessario per attuare, entro il termine previsto, la prescrizione volta ad anonimizzare i dati (punto 3.5., lett. b) e c).

Roma, 6 settembre 2006

IL PRESIDENTE, Pizzetti

IL RELATORE, Pizzetti

IL SEGRETARIO GENERALE, Buttarelli

Lei nº 10.408, de 10 janeiro 2002. Altera a Lei nº 9.504, de 30 de setembro de 1997, que estabelece normas para as eleições, para ampliar a segurança e a fiscalização do voto eletrônico. (Publicada no DOU de 11 janeiro 2002).

O PRESIDENTE DA REPÚBLICA Faço saber que o Congresso Nacional decreta e eu sanciono a seguinte Lei:

Artigo 1º. O Artigo 59 da Lei no 9.504, de 30 de setembro de 1997, passa a vigorar acrescido dos parágrafos 4º a 8º, com a seguinte redação:

«Artigo 59 ……………………………………………………….

……………………………………………………….

4º. A urna eletrônica disporá de mecanismo que permita a impressão do voto, sua conferência visual e depósito automático, sem contato manual, em local previamente lacrado, após conferência pelo eleitor.

5º. Se, ao conferir o voto impresso, o eleitor não concordar com os dados nele registrados, poderá cancelá-lo e repetir a votação pelo sistema eletrônico. Caso reitere a discordância entre os dados da tela da urna eletrônica e o voto impresso, seu voto será colhido em separado e apurado na forma que for regulamentada pelo Tribunal Superior Eleitoral, observado, no que couber, o disposto no Artigo 82 desta Lei.

6º. Na véspera do dia da votação, o juiz eleitoral, em audiência pública, sorteará três por cento das urnas de cada zona eleitoral, respeitado o limite mínimo de três urnas por Município, que deverão ter seus votos impressos contados e conferidos com os resultados apresentados pelo respectivo boletim de urna.

7º. A diferença entre o resultado apresentado no boletim de urna e o da contagem dos votos impressos será resolvida pelo juiz eleitoral, que também decidirá sobre a conferência de outras urnas.

8º. O Tribunal Superior Eleitoral colocará à disposição dos eleitores urnas eletrônicas destinadas a treinamento.»

Artigo. 2º. A Lei no 9.504, de 30 de setembro de 1997, passa a vigorar acrescida do seguinte Artigo 61A:

«Artigo 61A. Os tribunais eleitorais somente proclamarão o resultado das eleições depois de procedida a conferência a que se referem os parágrafos 6º e 7º do artigo 59.»

Artigo 3º. O Artigo 66 da Lei nº 9.504, de 30 de setembro de 1997, passa a vigorar com a seguinte redação:

«Artigo 66. Os partidos e coligações poderão fiscalizar todas as fases do processo de votação e apuração das eleições e o processamento eletrônico da totalização dos resultados.

1º. Todos os programas de computador de propriedade do Tribunal Superior Eleitoral, desenvolvidos por si ou sob encomenda, utilizados nas urnas eletrônicas para o processo de votação e apuração, serão apresentados para análise dos partidos e coligações, na forma de programas-fonte e programas-executáveis, inclusive os sistemas aplicativo e de segurança e as bibliotecas especiais, sendo que as chaves eletrônicas privadas e senhas eletrônicas de acesso se manterão no sigilo da Justiça Eleitoral.

2º. A compilação dos programas das urnas eletrônicas, referidos no parágrafo 1º, será feita em sessão pública, com prévia convocação dos fiscais dos partidos e coligações, após o que serão lacradas cópias dos programas-fonte e dos programas compilados.

3º. No prazo de cinco dias, a contar da sessão referida no parágrafo 2º, o partido ou coligação poderá apresentar impugnação fundamentada à Justiça Eleitoral.

4º. Havendo necessidade de modificação dos programas, a sessão referida no parágrafo 3º realizar-se-á, novamente, para este efeito.

5º. A carga ou preparação das urnas eletrônicas será feita em sessão pública, com prévia convocação dos fiscais dos partidos e coligações para a assistirem e procederem aos atos de fiscalização, inclusive para verificarem se os programas carregados nas urnas são idênticos aos que foram lacrados na sessão referida no parágrafo 2º deste artigo, após o que as urnas serão lacradas.

6º. No dia da eleição, será realizada, por amostragem, auditoria de verificação do funcionamento das urnas eletrônicas, através de votação paralela, na presença dos fiscais dos partidos e coligações, nos moldes fixados em resolução do Tribunal Superior Eleitoral.

7º. Os partidos concorrentes ao pleito poderão constituir sistema próprio de fiscalização, apuração e totalização dos resultados contratando, inclusive, empresas de auditoria de sistemas, que, credenciadas junto à Justiça Eleitoral, receberão, previamente, os programas de computador e os mesmos dados alimentadores do sistema oficial de apuração e totalização.»

Artigo 4º. O Tribunal Superior Eleitoral definirá as regras de implantação progressiva do sistema de impressão do voto, inclusive para as eleições de 2002, obedecidas suas possibilidades orçamentárias. (Revogada pela Lei nº 10.740, de 1 de outubro 2003)

Artigo 5º. Esta Lei entra vigor na data de sua publicação, observado o disposto no Artigo 16 da Constituição Federal, com a redação dada pela Emenda Constitucional nº 4, de 1993.

Brasília, 10 de janeiro de 2002; 181º da Independência e 114º da República.

FERNANDO HENRIQUE CARDOSO

Aloysio Nunes Ferreira Filho

Provvedimento Direttore Generale Amministrazione Monopolio Stato del 7 febbrario 2006.

Prot. n. 1034/CGV

Ministero dell’economia e delle finanze

Amministrazione autonoma dei monopoli di Stato

Rimozione dei casi di offerta in assenza di autorizzazione, attraverso rete telematica, di giochi, lotterie, scommesse o concorsi pronostici con vincite in denaro

IL DIRETTORE GENERALE

VISTO il regio decreto 18 giugno 1931, n. 773, e successive modificazioni ed integrazioni, concernente l’approvazione del testo unico delle leggi di pubblica sicurezza, con particolare riferimento all’articolo 88 recante disposizioni sulla procedura autorizzatoria per il rilascio, da parte dell’autorità di pubblica sicurezza, della licenza per l’esercizio delle scommesse;

VISTO il decreto legislativo 14 aprile 1948, n. 496, e successive modificazioni ed integrazioni, concernente la disciplina delle attività di gioco;

VISTO il decreto del Presidente della Repubblica del 18 aprile 1951, n. 581, recante norme
regolamentari per l’applicazione e l’esecuzione del decreto legislativo 14 aprile 1948, n. 496, sulla disciplina delle attività di gioco;

VISTO il decreto legislativo 30 luglio 1999, n. 300, e successive modificazioni ed integrazioni, recante riforma dell’organizzazione del Governo;

VISTO il decreto legislativo 3 luglio 2003, n. 173, recante norme relative alla riorganizzazione del Ministero dell'economia e delle finanze e delle agenzie fiscali;

VISTO il decreto legislativo 30 marzo 2001, n. 165, e successive modificazioni ed integrazioni, che reca norme sull’organizzazione delle amministrazioni pubbliche;

VISTO il regolamento emanato con decreto del Presidente della Repubblica 24 gennaio 2002,
n. 33, in attuazione dell’articolo 12 della legge 18 ottobre 2001, n. 383, con il quale si è provveduto all’affidamento delle attribuzioni in materia di giochi e scommesse all’Amministrazione autonoma dei monopoli di Stato;

VISTO l’articolo 4 del decreto legge 8 luglio 2002, n. 138, convertito con modificazioni, dalla legge 8 agosto 2002, n. 178, con il quale sono state dettate disposizioni in materia di unificazione delle competenze in materia di giochi;

VISTA la legge 13 dicembre 1989, n. 401, recante interventi nel settore del giuoco e delle
scommesse clandestini e tutela della correttezza nello svolgimento di manifestazioni sportive ed in particolare l’articolo 4 recante disposizioni sulla raccolta abusiva di attività di giuoco o di scommessa;

VISTO l’articolo 1, commi 286, 287, 290, 291 e 292 della legge 30 dicembre 2004, n. 311, recante disposizioni per la formazione del bilancio annuale e pluriennale dello Stato (Legge Finanziaria per il 2005);

VISTO il decreto legge 30 settembre 2005, n. 203, convertito con modificazioni, dalla legge 2 dicembre 2005, n. 248, recante misure di contrasto all’evasione fiscale e disposizioni urgenti in materia tributaria e finanziaria, che ha stabilito, tra l’altro, all’articolo 11-quinquiesdecies, disposizioni inerenti il gioco telematico ed all’introduzione del mezzo di pagamento a distanza;

VISTO l’art. 38 del decreto-legge 4 luglio 2006, n. 223 convertito dalla legge 4 agosto 2006, n. 248 concernente misure di contrasto del gioco illegale;

VISTO l'art. 1, commi 50 e 51, della legge 27 dicembre 2006, n. 296, recante disposizioni per la formazione del bilancio annuale e pluriennale dello Stato (legge finanziaria per il 2007);

VISTO l’articolo 4, comma 4-ter, della legge n. 401 del 1989 come modificato dall’articolo 1, comma 539, legge n. 266 del 2005 che stabilisce che gli operatori di gioco effettuano la raccolta per via telefonica e telematica solo se previamente autorizzati dall’Amministrazione autonoma dei monopoli di Stato;

CONSIDERATO che è necessario ed urgente impedire la raccolta illegale e quella di giochi e scommesse effettuata da operatori in assenza di autorizzazione o che, in possesso di autorizzazione, effettuano l’accettazione di scommesse o di altri giochi in Italia trasferendo le giocate all’estero;

RITENUTO che il contrasto al fenomeno dell’offerta di gioco illegale e irregolare costituisce obiettivo prioritario del Legislatore e del Governo e, come tale, di AAMS, al fine, soprattutto, di tutelare l’ordine pubblico, i giocatori, i minori e gli operatori di gioco autorizzati;

DISPONE

Articolo 1. Oggetto e definizioni

1. Il presente decreto stabilisce disposizioni finalizzate alla rimozione dei casi di offerta, attraverso rete telematica, di giochi, lotterie, scommesse o concorsi pronostici con vincite in denaro in assenza di concessione, autorizzazione, licenza od altro titolo autorizzatorio o abilitativo o, comunque, in violazione delle norme di legge o di regolamento o dei limiti o delle prescrizioni definite da AAMS.

2. Ai fini del presente decreto si intende per:

a) AAMS, l’Amministrazione autonoma dei monopoli di Stato;

b) concessionario, l’operatore di gioco titolare di una concessione mediante la quale sono state trasferite attività e funzioni pubbliche in materia di giochi;

c) operatore non autorizzato, l’operatore che, privo di concessione, autorizzazione, licenza o altro titolo autorizzatorio, effettua la raccolta di giochi riservati allo Stato, attraverso la rete Internet ovvero altre reti telematiche o di telecomunicazione;

d) fornitore di servizi di rete:

I. di connettività, ovvero gli access provider, vale a dire ogni soggetto che consente all’utente l’allacciamento alla rete internet ovvero ad altre reti telematiche o di telecomunicazione o agli operatori che in relazione ad esse forniscono servizi telematici o di telecomunicazione; l’access provider, può altresì, concedere al cliente uno spazio, da gestire autonomamente, sul disco fisso del proprio elaboratore;

II. di servizi di providing, ovvero service provider, vale a dire ogni soggetto che, una volta avvenuto l’accesso alla rete internet ovvero ad altre reti telematiche o di telecomunicazione, consente all’utente di compiere determinate operazioni, quali l’utilizzo della posta elettronica, la suddivisione e
catalogazione delle informazioni, il loro invio a soggetti determinati, ecc.;

III. di contenuti, ovvero content provider, vale a dire ogni operatore che mette a disposizione del pubblico informazioni ed opere di qualsiasi genere (riviste, fotografie, libri, banche dati, versioni telematiche di quotidiani e periodici, ecc.) caricandole sulle memorie del proprio server e collegando tale server alla rete internet ovvero ad altre reti telematiche o di telecomunicazione; il content provider è anche chi si obbliga a gestire e ad organizzare le pagine «web» immesse in rete dal proprio cliente;

e) inibizione, l’attività del fornitore di servizi di rete, finalizzata all’interruzione:

I. dell’allacciamento alla rete internet ovvero ad altre reti telematiche o di telecomunicazione agli operatori non autorizzati;

II. dei servizi di providing agli operatori non autorizzati;

III. dei servizi di content provider agli operatori non autorizzati;

f) partecipante o giocatore o scommettitore, colui che effettua la giocata o la scommessa;

g) giochi, uno o più dei giochi pubblici gestiti da AAMS, ovvero concorsi a pronostico, lotterie, scommesse, gioco del bingo, giochi con vincite in denaro nonché giochi di nuova istituzione;

h) giocata telematica, la giocata effettuata con modalità «a distanza», ovvero effettuata attraverso canale telefonico, fisso o mobile, internet o TV interattiva;

i) rete telematica, indica la rete internet ovvero altre reti telematiche o di telecomunicazione;

j) totalizzatore nazionale, il sistema di elaborazione centrale di AAMS per la gestione dei giochi.

Articolo 2. Soggetti non autorizzati alla raccolta

1. Gli operatori non autorizzati sono i soggetti di cui all’articolo 4 della legge 13 dicembre 1989, n. 401, i quali, privi di concessione, autorizzazione o altro titolo autorizzatorio o abilitativo o, comunque, in violazione delle norme di legge o di regolamento o dei limiti o delle prescrizioni definite da AAMS, effettuano sul territorio nazionale la raccolta di giochi riservati allo Stato, attraverso la rete internet ovvero altre reti telematiche o di telecomunicazione.

2. AAMS provvede a comunicare ai fornitori di servizi di rete, ai sensi del successivo art. 3, l’elenco degli operatori non autorizzati, di cui al comma 1, ed i termini entro i quali sono tenuti a procedere alle inibizioni.

3. Il predetto elenco è reso disponibile anche attraverso il sito istituzionale www.aams.it.

Articolo 3. Poteri di AAMS e obblighi dei fornitori di servizi di rete

1. Il Ministero dell'economia e delle finanze – Amministrazione autonoma dei monopoli di Stato, fermi i poteri dell'autorità e della polizia giudiziaria ove il fatto costituisca reato, comunica i siti da inibire ai fornitori di connettività alla rete Internet ovvero ai gestori di altre reti telematiche o di telecomunicazione o agli operatori che in relazione ad esse forniscono servizi telematici o di telecomunicazione, per i casi di offerta, attraverso le predette reti, di giochi, scommesse o concorsi pronostici con vincite in denaro in difetto di concessione, autorizzazione, licenza od altro titolo
autorizzatorio o abilitativo o, comunque, in violazione delle norme di legge o di regolamento o dei limiti o delle prescrizioni definiti dall'Amministrazione stessa.

2. I destinatari delle comunicazioni hanno l'obbligo di inibire l'utilizzazione delle reti, delle quali sono gestori o in relazione alle quali forniscono servizi, per lo svolgimento dei giochi, delle scommesse o dei concorsi pronostici, adottando a tal fine le modalità tecniche stabilite da AAMS.

3. La Polizia postale e delle telecomunicazioni ed il Corpo della Guardia di finanza, avvalendosi dei poteri ad essi riconosciuti dal decreto legislativo 19 marzo 2001, n.68, cooperano con il Ministero dell'economia e delle finanze – Amministrazione autonoma dei monopoli di Stato, secondo i criteri e le modalità individuati dall'Amministrazione stessa.

Articolo 4. Responsabilità dei fornitori di servizi di rete

1. Il fornitore di connettività che trasmette, su una rete di comunicazione, informazioni fornite da un operatore non autorizzato alla raccolta di giochi, o che fornisce accesso alla rete di comunicazione al medesimo operatore, è responsabile delle informazioni trasmesse nell’ipotesi in cui non ottemperi alla comunicazione di cui all’art. 2, comma 2 e all’art. 3, comma 1.

2. Il fornitore di servizi di provider che trasmette informazioni fornite da un operatore non autorizzato, ovvero che archivia elettronicamente, in via automatica e temporanea, dette informazioni, o ne cura la trasmissione ad altri destinatari, è responsabile di tali informazioni nell’ipotesi in cui non ottemperi alla comunicazione di cui all’art. 2, comma 2 e all’art. 3, comma 1.

3. Il fornitore di contenuti che archivia elettronicamente informazioni fornite da un operatore non autorizzato è responsabile delle informazioni archiviate nell’ipotesi in cui non ottemperi alla comunicazione di cui all’art. 2, comma 2, e all’art.3, comma 1.

Articolo 5. Assenza dell’obbligo generale di sorveglianza

1. Relativamente alla prestazione dei servizi di cui all’articolo 4, il fornitore non è assoggettato ad un obbligo generale di sorveglianza sulle informazioni che trasmette o archivia elettronicamente, né ad un obbligo generale di ricercare attivamente fatti o circostanze che indichino la presenza di attività non autorizzate.

2. Fatte salve le disposizioni di cui all’articolo 4, il fornitore di servizi di rete è comunque tenuto:

a) ad informare tempestivamente AAMS qualora sia a conoscenza di presunte attività o informazioni riguardanti attività di gioco esercitate da un operatore non autorizzato, suo destinatario di servizi;

b) a fornire tempestivamente ad AAMS le informazioni in suo possesso che consentano l’identificazione dell’operatore non autorizzato con il quale ha accordi di archiviazione elettronica dei dati, al fine di individuare e prevenire attività non autorizzate.

3. Il fornitore di servizi di rete è civilmente responsabile nei confronti di terzi del contenuto dei servizi offerti nel caso in cui, su richiesta di AAMS, non ha agito nei termini indicati nella comunicazione di cui all’art. 2, comma 2, e all’art.3, comma 1, per impedire l’accesso a detto contenuto, ovvero se, avendo avuto conoscenza del carattere illecito o pregiudizievole di un servizio al quale assicura l’accesso, non ha provveduto ad informarne AAMS.

Articolo 6. Sanzioni amministrative

1. Ferma restando l’eventuale responsabilità penale dei fornitori di servizi di rete, le violazioni alle disposizioni di cui all’articolo 3, comma 2, sono punite da AAMS, ai sensi dell’art. 1, comma 50, della legge 27 dicembre 2006, n. 296, con l’applicazione di una sanzione amministrativa pecuniaria da 30.000 a 180.000 euro per ciascuna violazione accertata.

Il presente decreto sarà pubblicato nella Gazzetta Ufficiale della Repubblica italiana, ed è efficace dalla data di pubblicazione.

Roma, 2 gennaio 2007

IL DIRETTORE GENERALE, Giorgio Tino

Lei nº 50/2004 de 24 de Agosto

Transpõe para a ordem jurídica nacional a Directiva nº 2001/29/CE, do Parlamento Europeu e do Conselho, de 22 de Maio, relativa à harmonização de certos aspectos do direito de autor e dos direitos conexos na sociedade de informação (quinta alteração ao Código do Direito de Autor e dos Direitos Conexos e primeira alteração à Lei nº 62/98, de 1 de Setembro).

A Assembleia da República decreta, nos termos da alínea c) do artigo 161º da Constituição, para valer como lei geral da República, o seguinte:

Artigo 1º.- Objecto

A presente lei transpõe para a ordem jurídica interna a Directiva nº 2001/29/CE, do Parlamento Europeu e do Conselho, de 22 de Maio, relativa à harmonização de certos aspectos do direito de autor e dos direitos conexos na sociedade da informação, e introduz alterações à Lei nº 62/98, de 1 de Setembro.

Artigo 2º.- Alteração

Os artigos 68º, 75º, 76º, 82º, 176º, 178º, 180º, 182º, 184º, 187º e 189º do Código do Direito de Autor e dos Direitos Conexos, aprovado pelo Decreto-Lei nº 63/85, de 14 de Março, e alterado pelas Leis nºs 45/85, de 17 de Setembro, e 114/91, de 3 de Setembro, e pelos Decretos-Leis nºs 332/97 e 334/97, ambos de 27 de Novembro, adiante designado por Código, passam a ter a seguinte redacção:

«Artigo 68º

[…]

1.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

2.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

a) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

b) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

c) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

d) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

e) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

f) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

g) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

h) Qualquer utilização em obra diferente;

i) A reprodução directa ou indirecta, temporária ou permanente, por quaisquer meios e sob qualquer forma, no todo ou em parte;

j) A colocação da obra à disposição do público, por fio ou sem fio, por forma a torná-la acessível a qualquer pessoa a partir do local e no momento por ela escolhido;

l) [Anterior alínea j).]

3.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

4.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

5 .-  Os actos de disposição lícitos, mediante a primeira venda ou por outro meio de transferência de propriedade, esgotam o direito de distribuição do original ou de cópias, enquanto exemplares tangíveis, de uma obra na União Europeia.

Artigo 75º

[…]

1 .-  São excluídos do direito de reprodução os actos de reprodução temporária que sejam transitórios, episódicos ou acessórios, que constituam parte integrante e essencial de um processo tecnológico e cujo único objectivo seja permitir uma transmissão numa rede entre terceiros por parte de um intermediário, ou uma utilização legítima de uma obra protegida e que não tenham, em si, significado económico, incluindo, na medida em que cumpram as condições expostas, os actos que possibilitam a navegação em redes e a armazenagem temporária, bem como os que permitem o funcionamento eficaz dos sistemas de transmissão, desde que o intermediário não altere o conteúdo da transmissão e não interfira com a legítima utilização da tecnologia conforme os bons usos reconhecidos pelo mercado, para obter dados sobre a utilização da informação, e em geral os processos meramente tecnológicos de transmissão.

2 .-  São lícitas, sem o consentimento do autor, as seguintes utilizações da obra:

a) A reprodução de obra, para fins exclusivamente privados, em papel ou suporte similar, realizada através de qualquer tipo de técnica fotográfica ou processo com resultados semelhantes, com excepção das partituras, bem como a reprodução em qualquer meio realizada por pessoa singular para uso privado e sem fins comerciais directos ou indirectos;

b) A reprodução e a colocação à disposição do público, pelos meios de comunicação social, para fins de informação, de discursos, alocuções e conferências pronunciadas em público que não entrem nas categorias previstas no artigo 7º, por extracto ou em forma de resumo;

c) A selecção regular de artigos de imprensa periódica, sob forma de revista de imprensa;

d) A fixação, reprodução e comunicação pública, por quaisquer meios, de fragmentos de obras literárias ou artísticas, quando a sua inclusão em relatos de acontecimentos de actualidade for justificada pelo fim de informação prosseguido;

e) A reprodução, no todo ou em parte, de uma obra que tenha sido previamente tornada acessível ao público, desde que tal reprodução seja realizada por uma biblioteca pública, um arquivo público, um museu público, um centro de documentação não comercial ou uma instituição científica ou de ensino, e que essa reprodução e o respectivo número de exemplares se não destinem ao público, se limitem às necessidades das actividades próprias dessas instituições e não tenham por objectivo a obtenção de uma vantagem económica ou comercial, directa ou indirecta, incluindo os actos de reprodução necessários à preservação e arquivo de quaisquer obras;

f) A reprodução, distribuição e disponibilização pública, para fins de ensino e educação, de partes de uma obra publicada, contanto que se destinem exclusivamente aos objectivos do ensino nesses estabelecimentos e não tenham por objectivo a obtenção de uma vantagem económica ou comercial, directa ou indirecta;

g) A inserção de citações ou resumos de obras alheias, quaisquer que sejam o seu género e natureza, em apoio das próprias doutrinas ou com fins de crítica, discussão ou ensino, e na medida justificada pelo objectivo a atingir;

h) A inclusão de peças curtas ou fragmentos de obras alheias em obras próprias destinadas ao ensino;

i) A reprodução, a comunicação pública e a colocação à disposição do público a favor de pessoas com deficiência de obra que esteja directamente relacionada e na medida estritamente exigida por essas específicas deficiências e desde que não tenham, directa ou indirectamente, fins lucrativos;

j) A execução e comunicação públicas de hinos ou de cantos patrióticos oficialmente adoptados e de obras de carácter exclusivamente religioso durante os actos de culto ou as práticas religiosas;

l) A utilização de obra para efeitos de publicidade relacionada com a exibição pública ou venda de obras artísticas, na medida em que tal seja necessário para promover o acontecimento, com exclusão de qualquer outra utilização comercial;

m) A reprodução, comunicação ao público ou colocação à disposição do público de artigos de actualidade, de discussão económica, política ou religiosa, de obras radiodifundidas ou de outros materiais da mesma natureza, se não tiver sido expressamente reservada;

n) A utilização de obra para efeitos de segurança pública ou para assegurar o bom desenrolar ou o relato de processos administrativos, parlamentares ou judiciais;

o) A comunicação ou colocação à disposição do público, para efeitos de investigação ou estudos pessoais, a membros individuais do público por terminais destinados para o efeito nas instalações de bibliotecas, museus, arquivos públicos e escolas, de obras protegidas não sujeitas a condições de compra ou licenciamento, e que integrem as suas colecções ou acervos de bens;

p) A reprodução de obra, efectuada por instituições sociais sem fins lucrativos, tais como hospitais e prisões, quando a mesma seja transmitida por radiodifusão;

q) A utilização de obras, como, por exemplo, obras de arquitectura ou escultura, feitas para serem mantidas permanentemente em locais públicos;

r) A inclusão episódica de uma obra ou outro material protegido noutro material;

s) A utilização de obra relacionada com a demonstração ou reparação de equipamentos;

t) A utilização de uma obra artística sob a forma de um edifício, de um desenho ou planta de um edifício para efeitos da sua reconstrução ou reparação.

3 .-  É também lícita a distribuição dos exemplares licitamente reproduzidos, na medida justificada pelo objectivo do acto de reprodução.

4 .-  Os modos de exercício das utilizações previstas nos números anteriores não devem atingir a exploração normal da obra, nem causar prejuízo injustificado aos interesses legítimos do autor.

5 .-  É nula toda e qualquer cláusula contratual que vise eliminar ou impedir o exercício normal pelos beneficiários das utilizações enunciadas nos nºs 1, 2 e 3 deste artigo, sem prejuízo da possibilidade de as partes acordarem livremente nas respectivas formas de exercício, designadamente no respeitante aos montantes das remunerações equitativas.

Artigo 76º

[…]

1.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

a) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

b) Nos casos das alíneas a) e e) do nº 2 do artigo anterior, de uma remuneração equitativa a atribuir ao autor e, no âmbito analógico, ao editor pela entidade que tiver procedido à reprodução;

c) No caso da alínea h) do nº 2 do artigo anterior, de uma remuneração equitativa a atribuir ao autor e ao editor;

d) No caso da alínea p) do nº 2 do artigo anterior, de uma remuneração equitativa a atribuir aos titulares de direitos.

2 .-  As obras reproduzidas ou citadas, nos casos das alíneas b), d), e), f), g) e h) do nº 2 do artigo anterior, não se devem confundir com a obra de quem as utilize, nem a reprodução ou citação podem ser tão extensas que prejudiquem o interesse por aquelas obras.

3 .-  Só o autor tem o direito de reunir em volume as obras a que se refere a alínea b) do nº 2 do artigo anterior.

Artigo 82º

[…]

1.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

2 .-  A fixação do regime de cobrança e afectação do montante da quantia referida no número anterior é definida por decreto-lei.

3.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Artigo 176º

[…]

1.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

2.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

3.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

4 .-  Fonograma é o registo resultante da fixação, em suporte material, de sons provenientes de uma prestação ou de outros sons, ou de uma representação de sons.

5.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

6 .-  Cópia é o suporte material em que se reproduzem sons e imagens, ou representação destes, separada ou cumulativamente, captados directa ou indirectamente de um fonograma ou videograma, e se incorporam, total ou parcialmente, os sons ou imagens ou representações destes, neles fixados.

7 .-  Reprodução é a obtenção de cópias de uma fixação, directa ou indirecta, temporária ou permanente, por quaisquer meios e sob qualquer forma, no todo ou em parte dessa fixação.

8.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

9 .-  Organismo de radiodifusão é a entidade que efectua emissões de radiodifusão sonora ou visual, entendendo-se por emissão de radiodifusão a difusão dos sons ou de imagens, ou a representação destes, separada ou cumulativamente, por fios ou sem fios, nomeadamente por ondas hertzianas, fibras ópticas, cabo ou satélite, destinada à recepção pelo público.

10.- . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Artigo 178º.- Poder de autorizar ou proibir

1 .-  Assiste ao artista intérprete ou executante o direito exclusivo de fazer ou autorizar, por si ou pelos seus representantes:

a) A radiodifusão e a comunicação ao público, por qualquer meio, da sua prestação, excepto quando a prestação já seja, por si própria, uma prestação radiodifundida ou quando seja efectuada a partir de uma fixação;

b) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

c) A reprodução directa ou indirecta, temporária ou permanente, por quaisquer meios e sob qualquer forma, no todo ou em parte, sem o seu consentimento, de fixação das suas prestações quando esta não tenha sido autorizada, quando a reprodução seja feita para fins diversos daqueles para os quais foi dado o consentimento ou quando a primeira fixação tenha sido feita ao abrigo do artigo 189º e a respectiva reprodução vise fins diferentes dos previstos nesse artigo;

d) A colocação à disposição do público, da sua prestação, por fio ou sem fio, por forma que seja acessível a qualquer pessoa, a partir do local e no momento por ela escolhido.

2 .-  Sempre que um artista intérprete ou executante autorize a fixação da sua prestação para fins de radiodifusão a um produtor cinematográfico ou audiovisual ou videográfico, ou a um organismo de radiodifusão, considerar-se-á que transmitiu os seus direitos de radiodifusão e comunicação ao público, conservando o direito de auferir uma remuneração inalienável, equitativa e única, por todas as autorizações referidas no nº 1, à excepção do direito previsto na alínea d) do número anterior. A gestão da remuneração equitativa única será exercida através de acordo colectivo celebrado entre os utilizadores e a entidade de gestão colectiva representativa da respectiva categoria, que se considera mandatada para gerir os direitos de todos os titulares dessa categoria, incluindo os que nela não se encontrem inscritos.

3 .-  A remuneração inalienável e equitativa a fixar nos termos do número antecedente abrangerá igualmente a autorização para novas transmissões, a retransmissão e a comercialização de fixações obtidas para fins exclusivos de radiodifusão.

4 .-  O direito previsto na alínea d) do nº 1 só poderá ser exercido por uma entidade de gestão colectiva de direitos dos artistas, que se presumirá mandatada para gerir os direitos de todos os titulares, incluindo os que nela não se encontrem inscritos, assegurando-se que, sempre que estes direitos forem geridos por mais que uma entidade de gestão, o titular possa decidir junto de qual dessas entidades deve reclamar os seus direitos.

Artigo 180º

[…]

1 .-  Emtoda a divulgação de uma prestação será indicado, ainda que abreviadamente, o nome ou pseudónimo do artista, salvo convenção em contrário ou se o modo de utilização da interpretação ou execução impuser a omissão da menção.

2.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Artigo 182º

[…]

São ilícitas as utilizações que deformem, mutilem e desfigurem uma prestação, que a desvirtuem nos seus propósitos ou que atinjam o artista na sua honra ou na sua reputação.

Artigo 184º

[…]

1 .-  Carecem de autorização do produtor do fonograma ou do videograma a reprodução, directa ou indirecta, temporária ou permanente, por quaisquer meios e sob qualquer forma, no todo ou em parte, e a distribuição ao público de cópias dos mesmos, bem como a respectiva importação ou exportação.

2 .-  Carecem também de autorização do produtor do fonograma ou do videograma a difusão por qualquer meio, a execução pública dos mesmos e a colocação à disposição do público, por fio ou sem fio, por forma que sejam acessíveis a qualquer pessoa a partir do local e no momento por ela escolhido.

3.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

4.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Artigo 187º

[…]

1.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

a) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

b) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

c) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

d) A colocação das suas emissões à disposição do público, por fio ou sem fio, incluindo por cabo ou satélite, por forma que sejam acessíveis a qualquer pessoa a partir do local e no momento por ela escolhido;

e) A comunicação ao público das suas emissões, quando essa comunicação é feita em lugar público e com entradas pagas.

2.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Artigo 189º

[…]

1.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

a) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

b) Os excertos de uma prestação, um fonograma, um videograma ou uma emissão de radiodifusão, contanto que o recurso a esses excertos se justifique por propósito de informação ou crítica ou qualquer outro dos que autorizam as citações ou resumos referidos na alínea g) do nº 2 do artigo 75º;

c) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

d) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

e) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

f) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

2.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

3 .-  As limitações e excepções que recaem sobre o direito de autor são aplicáveis aos direitos conexos, em tudo o que for compatível com a natureza destes direitos.»

Artigo 3º.- Aditamento

É aditado ao Código do Direito de Autor e dos Direitos Conexos um título VI, com a epígrafe «Protecção das medidas de carácter tecnológico e das informações para a gestão electrónica dos direitos», integrando os artigos 217º a 228º, com a seguinte redacção:

«Artigo 217º.- Protecção das medidas tecnológicas

1 .-  É assegurada protecção jurídica, nos termos previstos neste Código, aos titulares de direitos de autor e conexos, bem como ao titular do direito sui generis previsto no Decreto-Lei nº 122/2000, de 4 de Julho, com a excepção dos programas de computador, contra a neutralização de qualquer medida eficaz de carácter tecnológico.

2 .-  Para os efeitos do disposto no número anterior, entende-se por «medidas de carácter tecnológico» toda a técnica, dispositivo ou componente que, no decurso do seu funcionamento normal, se destinem a impedir ou restringir actos relativos a obras, prestações e produções protegidas, que não sejam autorizados pelo titular dos direitos de propriedade intelectual, não devendo considerar-se como tais:

a) Um protocolo;

b) Um formato;

c) Um algoritmo;

d) Um método de criptografia, de codificação ou de transformação.

3 .-  As medidas de carácter tecnológico são consideradas «eficazes» quando a utilização da obra, prestação ou produção protegidas seja controlada pelos titulares de direitos mediante a aplicação de um controlo de acesso ou de um processo de protecção como, entre outros, a codificação, cifragem ou outra transformação da obra, prestação ou produção protegidas, ou um mecanismo de controlo da cópia, que garanta a realização do objectivo de protecção.

4 .-  A aplicação de medidas tecnológicas de controlo de acesso é definida de forma voluntária e opcional pelo detentor dos direitos de reprodução da obra, enquanto tal for expressamente autorizado pelo seu criador intelectual.

Artigo 218º.- Tutela penal

1 .-  Quem, não estando autorizado, neutralizar qualquer medida eficaz de carácter tecnológico, sabendo isso ou tendo motivos razoáveis para o saber, é punido com pena de prisão até 1 ano ou com pena de multa até 100 dias.

2 .-  A tentativa é punível com multa até 25 dias.

Artigo 219º.- Actos preparatórios

Quem, não estando autorizado, proceder ao fabrico, importação, distribuição, venda, aluguer, publicidade para venda ou aluguer, ou tiver a posse para fins comerciais de dispositivos, produtos ou componentes ou ainda realize as prestações de serviços que:

a) Sejam promovidos, publicitados ou comercializados para neutralizar a protecção de uma medida eficaz de carácter tecnológico; ou

b) Só tenham limitada finalidade comercial ou utilização para além da neutralização da protecção da medida eficaz de carácter tecnológico; ou

c) Sejam essencialmente concebidos, produzidos, adaptados ou executados com o objectivo de permitir ou facilitar a neutralização da protecção de medidas de carácter tecnológico eficazes; é punido com pena de prisão até 6 meses ou com pena de multa até 20 dias.

Artigo 220º.- Extensão aos acordos

As medidas eficazes de carácter tecnológico resultantes de acordos, de decisões de autoridades ou da aplicação voluntária pelos titulares de direitos de autor e conexos destinadas a permitir as utilizações livres aos beneficiários, nos termos previstos neste Código, gozam da protecção jurídica estabelecida nos artigos anteriores.

Artigo 221º.- Limitações à protecção das medidas tecnológicas

1 .-  As medidas eficazes de carácter tecnológico não devem constituir um obstáculo ao exercício normal pelos beneficiários das utilizações livres previstas nas alíneas a), e), f), i), n), p), q), r), s) e t) do nº 2 do artigo 75º, na alínea b) do artigo 81º, no nº 4 do artigo 152º e nas alíneas a), c), d) e e) do nº 1 do artigo 189º do Código, no seu interesse directo, devendo os titulares proceder ao depósito legal, junto da Inspecção-Geral das Actividades Culturais (IGAC), dos meios que permitam beneficiar das formas de utilização legalmente permitidas.

2 .-  Em ordem ao cumprimento do disposto no número anterior, os titulares de direitos devem adoptar adequadas medidas voluntárias, como o estabelecimento e aplicação de acordos entre titulares ou seus representantes e os utilizadores interessados.

3 .-  Sempre que se verifique, em razão de omissão de conduta, que uma medida eficaz de carácter tecnológico impede ou restringe o uso ou a fruição de uma utilização livre por parte de um beneficiário que tenha legalmente acesso ao bem protegido, pode o lesado solicitar à IGAC acesso aos meios depositados nos termos do nº 1.

4 .-  Para a resolução de litígios sobre a matéria em causa, é competente a Comissão de Mediação e Arbitragem, criada pela Lei nº 83/2001, de 3 de Agosto, de cujas decisões cabe recurso para o Tribunal da Relação, com efeito meramente devolutivo.

5 .-  O incumprimento das decisões da Comissão de Mediação e Arbitragem pode dar lugar à aplicação do disposto no artigo 829º-A do Código Civil.

6 .-  A tramitação dos processos previstos no número anterior tem a natureza de urgente, de modo a permitir a sua conclusão no prazo máximo de três meses.

7 .-  O regulamento de funcionamento da Comissão de Mediação e Arbitragem assegura os princípios da igualdade processual das partes e do contraditório e define as regras relativas à fixação e pagamento dos encargos devidos a título de preparos e custas dos processos.

8 .-  O disposto nos números anteriores não impede os titulares de direitos de aplicarem medidas eficazes de carácter tecnológico para limitar o número de reproduções autorizadas relativas ao uso privado.

Artigo 222º.- Excepção

O disposto no artigo anterior não se aplica às obras, prestações ou produções protegidas disponibilizadas ao público na sequência de acordo entre titulares e utilizadores, de tal forma que a pessoa possa aceder a elas a partir de um local e num momento por ela escolhido.

Artigo 223º.- Informação para a gestão electrónica de direitos

1 .-  É assegurada protecção jurídica, nos termos previstos neste Código, aos titulares de direitos de autor e conexos, bem como ao titular do direito sui generis previsto no Decreto-Lei nº 122/2000, de 4 de Julho, com a excepção dos programas de computador, contra a violação dos dispositivos de informação para a gestão electrónica dos direitos.

2 .-  Para efeitos do disposto no número anterior, por «informação para a gestão electrónica dos direitos» entende-se toda a informação prestada pelos titulares dos direitos que identifique a obra, a prestação e a produção protegidas, a informação sobre as condições de utilização destes, bem como quaisquer números ou códigos que representem essa informação.

3 .-  A protecção jurídica incide sobre toda a informação para a gestão electrónica dos direitos presente no original ou nas cópias das obras, prestações e produções protegidas ou ainda no contexto de qualquer comunicação ao público.

Artigo 224º.- Tutela penal

1 .-  Quem, não estando autorizado, intencionalmente, sabendo ou tendo motivos razoáveis para o saber, pratique um dos seguintes actos:

a) Suprima ou altere qualquer informação para a gestão electrónica de direitos;

b) Distribua, importe para distribuição, emita por radiodifusão, comunique ou ponha à disposição do público obras, prestações ou produções protegidas, das quais tenha sido suprimida ou alterada, sem autorização, a informação para a gestão electrónica dos direitos, sabendo que em qualquer das situações indicadas está a provocar, permitir, facilitar ou dissimular a violação de direitos de propriedade intelectual; é punido com pena de prisão até 1 ano ou com pena de multa até 100 dias.

2 .-  A tentativa é punível com multa até 25 dias.

Artigo 225º.- Apreensão e perda de coisas

1 .-  Relativamente aos crimes previstos nos artigos anteriores, podem ser aplicadas as seguintes penas acessórias:

a) A perda dos instrumentos usados na prática dos crimes, incluindo o lucro ilícito obtido;

b) A inutilização e, caso necessário, a destruição dos instrumentos, dispositivos, produtos e serviços cujo único uso sirva para facilitar a supressão ou neutralização, não autorizadas, das medidas eficazes de carácter tecnológico, ou que permita a supressão ou modificação, não autorizadas, da informação para a gestão electrónica de direitos.

2 .-  O destino dos bens apreendidos é fixado na sentença final.

Artigo 226º.- Responsabilidade civil

A responsabilidade civil emergente da violação dos direitos previstos nos artigos anteriores é independente do procedimento criminal a que esta dê origem, podendo, contudo, ser exercida em conjunto com a acção penal.

Artigo 227º.- Procedimentos cautelares

1 .-  Os titulares de direitos podem, em caso de violação dos mesmos ou quando existam fundadas razões de que esta se vai produzir de modo iminente, requerer ao tribunal o decretamento das medidas cautelares previstas na lei geral, que, segundo as circunstâncias, se mostrem necessárias para garantir a protecção urgente do direito.

2 .-  O disposto no número anterior aplica-se no caso em que os intermediários, a que recorra um terceiro para infringir um direito de autor ou direitos conexos, possam ser destinatários das medidas cautelares previstas na lei geral, sem prejuízo da faculdade de os titulares de direitos notificarem, prévia e directamente, os intermediários dos factos ilícitos, em ordem à sua não produção ou cessação de efeitos.

Artigo 228º.- Tutela por outras disposições legais

A tutela instituída neste Código não prejudica a conferida por regras de diversa natureza relativas, nomeadamente, às patentes, marcas registadas, modelos de utilidade, topografias de produtos semicondutores, caracteres tipográficos, acesso condicionado, acesso ao cabo de serviços de radiodifusão, protecção dos bens pertencentes ao património nacional, depósito legal, à legislação sobre acordos, decisões ou práticas concertadas entre empresas e à concorrência desleal, ao segredo comercial, segurança, confidencialidade, à protecção dos dados pessoais e da vida privada, ao acesso aos documentos públicos e ao direito dos contratos.»

Artigo 4º.- Renumeração

O artigo 217º do Código do Direito de Autor e dos Direitos Conexos, incluído nas «Disposições Finais», é renumerado como artigo 229º, em conformidade com o aditamento resultante do disposto no artigo 3º da presente lei.

Artigo 5º.- Revogação

São revogados os artigos 179º e 212º do Código do Direito de Autor e dos Direitos Conexos.

Artigo 6º.- Alterações à Lei nº 62/98, de 1 de Setembro

Os artigos 1º, 2º, 3º, 4º, 6º e 9º da Lei nº 62/98, de 1 de Setembro, passam a ter a redacção seguinte:

«Artigo 1º

[…]

1 .-  A presente lei regula o disposto no artigo 82º do Código do Direito de Autor e dos Direitos Conexos, aprovado pelo Decreto-Lei nº 63/85, de 14 de Março, na redacção dada pelas Leis nºs 45/85, de 17 de Setembro, e 114/91, de 3 de Setembro, pela lei que transpõe para a ordem jurídica nacional a Directiva nº 2001/29/CE, do Parlamento Europeu e do Conselho, de 22 de Maio, e pelos Decretos-Leis nºs 332/97 e 334/97, ambos de 27 de Novembro.

2 .-  O disposto na presente lei não se aplica aos computadores, aos seus programas nem às bases de dados constituídas por meios informáticos, bem como aos equipamentos de fixação e reprodução digitais.

Artigo 2º

[…]

Com vista a beneficiar os autores, os artistas intérpretes ou executantes, os editores e os produtores fonográficos e videográficos, uma quantia é incluída no preço de venda ao público:

a) De todos e quaisquer aparelhos mecânicos, químicos, electrónicos ou outros que permitam a fixação e reprodução de obras como finalidade única ou principal, com excepção dos equipamentos digitais;

b) Dos suportes materiais virgens digitais ou analógicos, com excepção do papel, previstos no nº 4 do artigo 3º, bem como das fixações e reproduções que por qualquer desses meios possam obter-se.

Artigo 3º

[…]

1 .-  A remuneração a incluir no preço de venda ao público dos aparelhos de fixação e reprodução de obras e prestações é igual a 3% do preço de venda, antes da aplicação do IVA, estabelecido pelos respectivos fabricantes e importadores.

2 .-  Sempre que a utilização seja habitual e para servir o público mediante a prática de actos de comércio, o preço de venda ao público das fotocópias de obras, electrocópias e demais suportes inclui uma remuneração correspondente a 3% do valor do preço de venda, antes da aplicação do IVA, montante que é gerido pela pessoa colectiva responsável pela cobrança e gestão das quantias  previstas na presente lei.

3 .-  Para os efeitos do disposto no número anterior, e em ordem a permitir a sua correcta exequibilidade, nas condições supramencionadas, aparelhos que permitam a fixação e a reprodução de obras e prestações, celebrar acordos com a pessoa colectiva referida no número anterior.

4 .-  No preço de venda ao público, antes da aplicação de IVA, de cada um dos suportes, analógicos e digitais, é incluída uma remuneração, nos termos a seguir indicados:

Suportes Remuneração

(em euros)

Analógicos:

Cassetes áudio . . . . . . . . . . . . . . . . . . . . . . . . . .   0,14

Cassetes vídeo (VHS) . . . . . . . . . . . . . . . . . . . . .. 0,26

Digitais:

CD:

CD R áudio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,13

CD R data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,05

CD 8 cm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,27

Minidisc . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,19

CD RW áudio . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,19

CD RW data . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,14

DVD:

DVDR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,14

DVDRW . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,30

DVDRAM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1,00

Artigo 4º

[…]

1 .- [Anterior corpo do artigo.]

2 .-  Para os efeitos da aplicação das isenções previstas no número anterior, os organismos por este abrangidos devem apresentar, no acto da compra dos aparelhos e suportes, uma declaração emitida pela pessoa colectiva responsável pela cobrança e gestão das quantias previstas na presente lei, de onde conste que a utilização dos mesmos se integra numa das situações de isenção consagradas.

Artigo 6º

[…]

1.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

2.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

3.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

4 .-  Os litígios emergentes da aplicação do disposto no número anterior são resolvidos por arbitragem obrigatória, nos termos da legislação geral.

5.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

6.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

7.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

8.-  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Artigo 9º

[…]

1 .-  Constitui contra-ordenação punível com coima de E 500 a E 5000 a venda de equipamentos ou suportes, em violação do disposto nos nºs 1, 2 e 4 do artigo 3º

2 .- [Anterior nº 3.]

3 .- [Anterior nº 4.]

4 .-  O produto da aplicação das coimas previstas no presente artigo constitui receita do Estado e da Inspecção-Geral das Actividades Culturais, respectivamente, nas percentagens de 60% e 40%.»

Artigo 7º.- Aditamento à Lei nº 62/98, de 1 de Setembro

É aditado à Lei nº 62/98, de 1 de Setembro, um novo artigo 8º, com a redacção seguinte, sendo o actual artigo 10º renumerado em conformidade:

«Artigo 8º.- Regulamentação

As matérias constantes da presente lei, para as quais se torne necessária definição processual ou procedimental não qualificada, serão objecto de aprovação por decreto regulamentar.»

Artigo 8º.- Revogação e regime transitório

São revogados os artigos 5º e 7º e o nº 2 do artigo 9º da Lei nº 62/98, de 1 de Setembro, mantendo-se, porém, em aplicação até à entrada em vigor do decreto-lei referido no nº 2 do artigo 82º do Código do Direito de Autor e dos Direitos Conexos.

Artigo 9º.- Aplicação no tempo

O disposto nos artigos 2º, 3º e 4º da presente lei, em transposição da directiva e com eficácia imediata, produz efeitos desde 22 de Dezembro de 2002, sem prejuízo dos actos de exploração já praticados e dos direitos adquiridos por terceiros, com excepção das disposições relativas a matéria penal.

Artigo 10º.- Republicação da Lei nº 62/98, de 1 de Setembro

A Lei nº 62/98, de 1 de Setembro, com a redacção resultante dos artigos 6º a 8º, é republicada no anexo I, que é parte integrante da presente lei.

Aprovada em 1 de Julho de 2004.

O Presidente da Assembleia da República, João Bosco Mota Amaral.

Promulgada em 6 de Agosto de 2004.

Publique-se.

O Presidente da República, JORGE SAMPAIO.

Referendada em 11 de Agosto de 2004.

O Primeiro-Ministro, Pedro Miguel de Santana Lopes.

ANEXO I.- Lei nº 62/98, de 1 de Setembro Regula o disposto no artigo 82º do Código do Direito de Autor e dos Direitos Conexos

Artigo 1º.- Objecto

1 .-  A presente lei regula o disposto no artigo 82º do Código do Direito de Autor e dos Direitos Conexos, aprovado pelo Decreto-Lei nº 63/85, de 14 de Março, na redacção dada pelas Leis nºs 45/85, de 17 de Setembro, e 114/91, de 3 de Setembro, pela lei que transpõe para a ordem jurídica nacional a Directiva nº 2001/29/CE, do Parlamento Europeu e do Conselho, de 22 de Maio, e pelos Decretos-Leis nºs 332/97 e 334/97, ambos de 27 de Novembro.

2 .-  O disposto na presente lei não se aplica aos computadores, aos seus programas nem às bases de dados constituídas por meios informáticos, bem como aos equipamentos de fixação e reprodução digitais.

Artigo 2º.- Compensação devida pela reprodução ou gravação de obras

Com vista a beneficiar os autores, os artistas intérpretes ou executantes, os editores e os produtores fonográficos e videográficos, uma quantia é incluída no preço de venda ao público:

a) De todos e quaisquer aparelhos mecânicos, químicos, electrónicos ou outros que permitam a fixação e reprodução de obras como finalidade única ou principal, com excepção dos equipamentos digitais;

b) Dos suportes materiais virgens digitais ou analógicos, com excepção do papel, previstos no nº 4 do artigo 3º, bem como das fixações e reproduções que por qualquer desses meios possam obter-se.

Artigo 3º.- Fixação do montante da remuneração

1 .-  A remuneração a incluir no preço de venda ao público dos aparelhos de fixação e reprodução de obras e prestações é igual a 3% do preço de venda, antes da aplicação do IVA, estabelecido pelos respectivos fabricantes e importadores.

2 .-  Sempre que a utilização seja habitual e para servir o público mediante a prática de actos de comércio, o preço de venda ao público das fotocópias de obras, electrocópias e demais suportes inclui uma remuneração correspondente a 3% do valor do preço de venda, antes da aplicação do IVA, montante que é gerido pela pessoa colectiva responsável pela cobrança e gestão das quantias previstas na presente lei.

 3 .-  Para os efeitos do disposto no número anterior, e em ordem a permitir a sua correcta exequibilidade, devem as entidades públicas e privadas que utilizem, nas condições supramencionadas, aparelhos que permitam a fixação e a reprodução de obras e prestações, celebrar acordos com a pessoa colectiva referida no número anterior.

4 .-  No preço de venda ao público, antes da aplicação de IVA, de cada um dos suportes, analógicos e digitais, é incluída uma remuneração, nos termos a seguir indicados:

Suportes Remuneração

(em euros)

Analógicos:

Cassetes áudio . . . . . . . . . . . . . . . . . . . . . . . . .  . 0,14

Cassetes vídeo (VHS) . . . . . . . . . . . . . . . . . . .  . 0,26

Digitais:

CD:

CD R áudio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,13

CD R data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,05

CD 8 cm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,27

Minidisc . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,19

CD RW áudio . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,19

CD RW data . . . . . . . . . . . . . . . . . . . . . . . . . . . . 0,14

DVD:

DVDR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . 0,14

DVDRW . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 0,30

DVDRAM . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 1,00

Artigo 4º.- Isenções

1 .-  Não são devidas as remunerações referidas nos artigos anteriores quando os equipamentos ou os suportes sejam adquiridos por organismos de comunicação audiovisual ou produtores de fonogramas e de videogramas exclusivamente para as suas próprias produções ou por organismos que os utilizem para fins exclusivos de auxílio a pessoas portadoras de diminuição física visual ou auditiva, bem como, nos termos de despacho conjunto dos Ministros das Finanças e da Cultura, por entidades de carácter cultural sem fins lucrativos para uso em projectos de relevante interesse público.

2 .-  Para os efeitos da aplicação das isenções previstas no número anterior, os organismos por este abrangidos devem apresentar, no acto da compra dos aparelhos e suportes, uma declaração emitida pela pessoa colectiva responsável pela cobrança e gestão das quantias previstas na presente lei, de onde conste que a utilização dos mesmos se integra numa das situações de isenção consagradas.

Artigo 5º.- Pessoa colectiva

1 .-  As entidades legalmente existentes que representam os autores, os artistas intérpretes ou executantes, os editores, os produtores fonográficos e os videográficos criarão uma pessoa colectiva, sem fins lucrativos, de natureza associativa ou cooperativa, que tem por objecto a cobrança e gestão das quantias previstas na presente lei.

2 .-  Os estatutos da pessoa colectiva deverão regular, entre outras, as seguintes matérias:

a) Objecto e duração;

b) Denominação e sede;

c) Órgãos sociais;

d) Modos de cobrança das remunerações fixadas pela presente lei;

e) Critérios de repartição das remunerações entre os membros dos associados, incluindo os modos de distribuição e pagamento aos beneficiários que não estejam inscritos nos respectivos organismos, mas que se presume serem por estes representados;

f) Publicidade das deliberações sociais;

g) Direitos e deveres dos associados;

h) Estrutura e organização interna, designadamente a previsão de existência de dois departamentos autónomos na cobrança e gestão das remunerações percebidas, correspondentes, por um lado, a cópia de obras reproduzidas em fonogramas e videogramas e, por outro lado, a cópia de obras editadas em suporte papel e electrónico;

i) Dissolução e destino do património.

3 .-  A pessoa colectiva deverá organizar-se e agir de modo a integrar como membros os organismos que venham a constituir-se e que requeiram a sua integração, sempre que se mostre que estes são representativos dos interesses e direitos que se visa proteger, em ordem a garantir os princípios da igualdade, representatividade, liberdade, pluralismo e participação.

4 .-  Os litígios emergentes da aplicação do disposto no número anterior são resolvidos por arbitragem obrigatória, nos termos da legislação geral.

5 .-  A pessoa colectiva poderá celebrar acordos com entidades públicas e privadas que utilizem equipamentos para fixação e reprodução de obras e prestações, com ou sem fins lucrativos, em ordem a garantir os legítimos direitos de autor e conexos consignados no respectivo Código.

6 .-  O conselho fiscal da pessoa colectiva será assegurado por um revisor oficial de contas (ROC).

7 .-  A pessoa colectiva publicará anualmente o relatório e contas do exercício num jornal de âmbito nacional.

8 .-  A entidade que vier a constituir-se para proceder à gestão das remunerações obtidas deverá adaptar-se oportunamente às disposições legais que enquadrem as sociedades de gestão colectiva.

Artigo 6º.- Comissão de acompanhamento

1 .-  É constituída uma comissão presidida por um representante do Estado designado por despacho do Primeiro-Ministro e composta por uma metade de pessoas designadas pelos organismos representativos dos titulares de direito, por um quarto de pessoas designadas pelos organismos representativos dos fabricantes ou importadores de suportes e aparelhos mencionados no artigo 3º e por um quarto de pessoas designadas pelos organismos representativos dos consumidores.

2 .-  Os organismos convidados a designar os membros da comissão, bem como o número de pessoas a designar por cada um, serão determinados por despacho do Ministro da Cultura.

3 .-  A comissão reúne pelo menos uma vez por ano, sob convocação do seu presidente ou a requerimento escrito da maioria dos seus membros, para avaliar as condições de implementação da presente lei.

4 .-  As deliberações da comissão são aprovadas por maioria dos membros presentes, tendo o presidente voto de qualidade.

Artigo 7º.- Contra-ordenações

1 .-  Constitui contra-ordenação punível com coima de E 500 a E 5000 a venda de equipamentos ou suportes, em violação do disposto nos nºs 1, 2 e 4 do artigo 3º

2 .-  A fiscalização do cumprimento das disposições constantes na presente lei compete à Inspecção-Geral das Actividades Culturais e a todas as autoridades policiais e administrativas.

3 .-  O processamento das contra-ordenações e a aplicação das coimas são da competência da Inspecção–Geral das Actividades Culturais.

4 .-  O produto da aplicação das coimas previstas no presente artigo constitui receita do Estado e da Inspecção-Geral das Actividades Culturais, respectivamente, nas percentagens de 60% e 40%.

Artigo 8º.- Regulamentação

As matérias constantes da presente lei, para as quais se torne necessária definição processual ou procedimental não qualificada, serão objecto de aprovação por decreto regulamentar.

Artigo 9º.- Entrada em vigor

A presente lei entra em vigor 30 dias após a sua publicação.

Decreto del Presidente del Consiglio dei Ministri 14 aprile 2005.

Dipartamento Innovazione e Tecnologie. Decreto 14 aprile 2005. Direttive tecniche per favorire lo sviluppo del commercio elettronico e semplificare l'acquisto di beni e servizi in materia sanitaria. (Gazzetta Ufficiale dell'8 Giugno 2005, n. 131).

IL MINISTRO PER L'INNOVAZIONE E LE TECNOLOGIE

di concerto con

IL MINISTRO DELLA SALUTE

e

IL MINISTRO DELL'ECONOMIA E DELLE FINANZE

Visto l'Articolo 59 della legge 23 dicembre 2000, n. 388, concernente acquisto di beni e servizi degli enti decentrati di spesa;

Visto l'Articolo 2, comma 1 del decreto-legge 18 settembre 2001, n. 347, convertito in legge 16 novembre 2001, n. 405, il quale prevede che le regioni adottano le opportune iniziative per favorire lo sviluppo del commercio elettronico e semplificare l'acquisto di beni e servizi in materia sanitaria, in conformità alle direttive tecniche stabilite dal Ministro per l'innovazione e le tecnologie, di concerto con i Ministri della salute e dell'economia e delle finanze;

Visto il decreto del Presidente del Consiglio dei Ministri 9 agosto 2001, concernente delega di funzioni del Presidente del Consiglio dei Ministri al Ministro senza portafoglio per l'innovazione e le
tecnologie;

Visto il decreto del Presidente della Repubblica, 4 aprile 2002, n.101, recante criteri e modalità per l'espletamento da parte delle amministrazioni pubbliche di procedure telematiche di acquisto per
l'approvvigionamento di beni e servizi;

Considerato che nell'ambito del programma di razionalizzazione della spesa per beni e servizi delle pubbliche amministrazioni, il Ministero dell'economia e delle finanze ha già realizzato, in conformità a quanto previsto dall'Articolo 11 del decreto del Presidente della Repubblica 4 aprile 2002, n. 101, l'avvio di un mercato elettronico per consentire alle pubbliche amministrazioni l'acquisto in rete di beni e servizi per importi inferiori alla soglia comunitaria;

Preso atto che le regioni e gli enti locali sviluppano e gestiscono propri mercati elettronici per l'acquisto di beni e servizi sanitari, configurando un possibile scenario in cui coesisteranno a livello
nazionale una pluralità di mercati elettronici indipendenti;

Ritenuto, altresí, che per garantire lo sviluppo efficiente del commercio elettronico e la semplificazione del processo di acquisto é necessario garantire la piú ampia partecipazione di fornitori e di clienti alle piattaforme di mercato elettronico;

Valutato che al fine di consentire l'aggregazione della domanda di fornitura e di ridurre le diseconomie derivanti dalla frammentazione dei centri d'acquisto da parte delle amministrazioni é necessario sviluppare una classificazione unica a livello nazionale dei beni merceologici nel settore sanitario;

Acquisito il parere della Conferenza Stato-regioni, ai sensi dell'Articolo 8 del decreto legislativo 28 agosto 1997, n. 281, espresso nella riunione del 1° luglio 2004;

Di concerto con i Ministri della salute e dell'economia e delle finanze;

E m a n a

la seguente direttiva tecnica:

Articolo 1. Oggetto

1. La direttiva definisce le regole di gestione e di manutenzione della classificazione dei farmaci per il mercato elettronico delle pubbliche amministrazioni di cui all'Articolo 11 del decreto del Presidente della Repubblica 4 aprile 2002, n. 101.

2. La tabella di classificazione dei farmaci allegata costituisce parte integrante della presente direttiva.

Articolo 2. Gestione delle classificazioni

1. Il Ministero della salute gestisce la tabella di classificazione dei farmaci allegata alla presente direttiva, anche avvalendosi di soggetti pubblici e privati garantendo:

a) il costante aggiornamento delle correlazioni dei codici autorizzazione immissione in commercio (AIC) dei farmaci alla classificazione anatomico terapeutica chimica (ATC) complementare;

b) la revisione periodica della struttura della classificazione, da effettuarsi con frequenza non superiore ai due anni e l'eventuale apporto delle modifiche necessarie, per far fronte alle evoluzioni
del mercato, anche tenendo conto dei risultati della verifica e del monitoraggio di cui all'Articolo 4;

c) che le classificazioni contenute nella tabella allegata alla presente direttiva ed i relativi aggiornamenti siano messi a disposizione delle piattaforme elettroniche d'acquisto utenti sul sito internet del Ministero della salute.

Articolo 3. Modifica delle classificazioni

1. Con decreto del Ministro della salute di concerto con il Ministro dell'economia e finanze e dell'innovazione e le tecnologie, sentita la Conferenza Stato-regioni, si provvede all'aggiornamento
dell'allegata tabella di classificazione.

2. Gli aggiornamenti alle classificazioni possono essere formulati dai soggetti di cui all'Articolo 11 del decreto del Presidente della Repubblica, 4 aprile 2002, n. 101, dalle regioni e dalle province
autonome previo l'invio di proposte ad un apposito indirizzo di posta elettronica del Ministero della salute.

3. Con decreto di cui al comma 1, il Ministro della salute definisce le regole per gestire la classificazione nei periodi transitori intercorrenti tra l'approvazione di una classificazione e la successiva.

Articolo 4. Verifica e monitoraggio delle classificazioni

1. É istituita, presso il Ministero della salute, una Commissione per la verifica ed il monitoraggio delle classificazioni, composta da rappresentanti del Ministero della salute, del Ministero
dell'economia e delle finanze, della Presidenza del Consiglio dei Ministri. Dipartimento per l'innovazione e le tecnologie, delle regioni e delle province autonome.

2. L'incarico di componente della Commissione e la partecipazione alle riunioni della Commissione non danno luogo a compensi né a gettoni di presenza e gli eventuali oneri di missione sono a carico
delle amministrazioni di appartenenza nell'ambito degli ordinari stanziamenti di bilancio.

3. La Commissione provvede all'analisi delle proposte di modifiche pervenute ai sensi dell'Articolo 3, comma 2, ai fini della stesura del decreto di modifica di cui all'Articolo 3, comma 1.

4. La Commissione effettua la verifica ed il monitoraggio entro diciotto mesi dall'entrata in vigore della presente tabella e comunque entro i diciotto mesi dalla revisione periodica di cui all'Articolo 2, comma 1, lettera b).

Articolo 5. Decorrenza della classificazione

1. I soggetti istituzionali del Servizio sanitario nazionale adottano entro sei mesi dall'entrata in vigore della presente direttiva come classificazione merceologica unica la classificazione denominata anatomico terapeutica chimica (ATC) complementare, allegata.

Roma, 14 aprile 2005

Il Ministro per l'innovazione e le tecnologie, Stanca

Il Ministro della salute, Sirchia

Il Ministro dell'economia e delle finanze, Siniscalco

Registrato alla Corte dei conti il 24 maggio 2005

Ministeri istituzionali. Presidenza del Consiglio dei Ministri,

registro n. 7, foglio n. 53

Allegato

CRITERI DI classIFICAZIONE DEI FARMACI ATTRAVERSO LA classIFICAZIONE
ANATOMICO CHIMICO TERAPEUTICA (ATC) COMPLEMENTARE

Specifiche tecniche.

Attualmente la classificazione ATC Complementare a sei livelli, estende la classificazione internazionale ATC (Anatomico, terapeutica, chimica) di cinque livelli, fino al dettaglio della
forma farmaceutica/via di somministrazione.

Successivamente la stessa classificazione potrà essere estesa anche al dettaglio delle unita/dosi.
La classificazione é quindi articolata come illustrato nell'esempio successivo:

Livello————Codice ATC/Complementare—Lunghezza— Tipo——— Descrizione

1º Livello ATC————–A————————-1——-Alfanumerico–Aparato Gastroin-

——————————————————————————–testinale-metabo-

——————————————————————————–lismo.

2º Livello ATC————–A01———————-2——-Numerico——Preparati

——————————————————————————–stomatologici

3º Livello ATC————–A01A——————–1——-Alfanumerico—Preparati

——————————————————————————–stomatologici

4º Livello ATC————–A01AA——————1——-Alfanumerico—Agenti impiegati

——————————————————————————–nella profilassi

——————————————————————————–della carie

5º Livello Principio attivo—A01AA01—————2——–Numerico——Sodio floruro

6º Livello via di suministra-

zione/forma farmaceutica—A01AA01L05———–3——–Alfanumerico–Sodio floruro

——————————————————————————orale compresse

7º Livello ——————A01AA01L5—–Da definire——Da definire—Da definire

Principio attivo.

La classificazione dei principi attivi e la relativa struttura gerarchica é quella dell'ATC fino al 5° livello.

classificazione di principi attivi in associazione.

Per i medicinali aventi composizione costituita da associazione di piú principi attivi, il codice ATC Complementare tiene conto del dosaggio del solo principio attivo che determina l'ATC.

Via di somministrazione/forma farmaceutica.

Il dettaglio della forma farmaceutica/via di somministrazione é definito dalla combinazione delle occorrenze riportate nelle seguenti tabelle A e B.

Tabella A. VIA DI SOMMINISTRAZIONE

Codice———– Descrizione via di somministrazione

A—————- Iniettabile endovena
B—————- Iniettabile intramuscolo
C—————- Iniettabile intraarteriosa
D—————- Iniettabile sottocutanea
E—————- Iniettabile intraperitoneale
F—————- Iniettabile intraarticolare
G—————- Iniettabile intratecale
H—————- Iniettabile IV IM SC
I—————– Iniettabile IV IM
J—————– Iniettabile IV SC
K—————- Iniettabile IM SC
L—————- Orale
M ————— Sublinguale
N—————- Buccale
O—————- Mucoadesiva
P —————- Uso topico
Q—————- Sistema transdermico
R—————- Oftalmico
S —————- Nasale
T—————–Auricolare
U—————- Per inalazione
V —————- Gas
W —————- Per irrigazione
X—————– Vaginale
Y—————– Intrauterino
Z—————– Rettale

Tabella B. FORMA FARMACEUTICA

Codice——————- Descrizione forma farmaceutica

01——————— Fiale/flaconcini/fialoidi
02——————— Fiale/flaconcini + solvente
03——————— Siringhe preriempite/fiala + siringa
04——————— Preparazione iniettabile
05——————— Compresse
06——————— Compresse rivestite
07——————— Capsule
08——————— Compresse/capsule gastroresistenti
09——————— Cpr effervescenti/solubili/delitescenti
10 ——————– Compresse orodispersibili/sublinguali
11 ——————– Compresse/tavolette masticabili
12 ——————– Pillole
13 ——————– Caramelle e pastiglie
14 ——————– Cialdini
15 ——————– Gomme da masticare
16 ——————– Granulato
17 ——————– Polvere
18 ——————– Gocce
19 ——————– Sciroppo
20 ——————– Soluzione
21 ——————– Sospensione
22 ——————– Tisana
23 ——————– Marmellata
24 ——————– Gel
25 ——————– Colluttorio
26 ——————– Pomata
27 ——————– Crema
28 ——————– Unguento
29 ——————– Pasta
30 ——————– Schiuma
31 ——————– Emulsione
32 ——————– Shampoo
33 ——————– Garze
34 ——————– Cerotti
35 ——————– Cerotti + compresse rivestite
36 ——————– Lavaggi/bagni
37 ——————– Spray
38 ——————– Aerosol
39 ——————– Polvere per inalazione
40 ——————– Gas
41 ——————– Ovuli
42 ——————– Candelette vaginali
43 ——————– Sistema a rilascio vaginale
44 ——————– Dispositivo intrauterino
45 ——————– Supposte
46 ——————– Clisma

Unita/Dosi.

La classificazione del numero di unità e del dosaggio dovrà essere successivamente definita.

Esempi.

La classificazione dei farmaci secondo l'ATC complementare avverrà come nel seguente esempio.

Prodotto: Aulin 30 compresse

Codice ATC 5° livello: M01AX17 ———Codice AIC: 025940026 Descrizione: Nimesulide

——————————————–Codice forma farmaceutica/ via di somministrazione: ———————————————–L05 Descrizione: Orale Compresse

——————————————–Codice unita/dose: da definire | Descrizione: 30 (unita)

Codice ATC complementare M01AX17|
L05

JUAN CARLOS I REY DE ESPAÑA

A todos los que la presente vieren y entendieren.

Sabed: Que las Cortes Generales han aprobado y Yo vengo en sancionar la siguiente ley.

PREÁMBULO

I

El comercio interior viene sufriendo varios años consecutivos fuertes caídas en el consumo. En este contexto es más necesario que nunca, por un lado, reducir las cargas administrativas que dificulten el comercio y, por otro, dinamizar el sector permitiendo un régimen más flexible de aperturas.

La estructura comercial en España se caracteriza por una mayoritaria presencia de pequeñas y medianas empresas, expuestas, por su mayor vulnerabilidad, a los efectos de la actual crisis económica que se ha reflejado en un importante descenso de las cifras de ventas y cierre de establecimientos comerciales.

No obstante, el comercio minorista es, al mismo tiempo, un ámbito especialmente dinamizador de la actividad económica y del empleo y, por ello, para favorecer la recuperación económica en el actual contexto resulta fundamental la adopción de medidas que faciliten la actividad y eliminen obstáculos que impiden el desarrollo de la iniciativa empresarial en este ámbito.

Las cargas administrativas constituyen algunos de estos obstáculos que no son necesarias ni proporcionadas y cuyos objetivos pueden alcanzarse mediante procedimientos de control que no retrasen ni paralicen el desarrollo de la actividad. Especialmente gravosas resultan determinadas licencias cuyos procedimientos impiden el ejercicio de la actividad hasta mucho tiempo después de haber acometido las inversiones iniciales.

En atención a los datos de la OCDE España es, de hecho, el segundo país de Europa donde más trámites es necesario realizar para crear una empresa. Resulta, por lo tanto, necesario sustituir en lo posible estas cargas administrativas por otros procedimientos de control menos gravosos, garantizando en todo caso el cumplimiento de la normativa vigente.

La Ley 25/2009, de 22 de diciembre, de modificación de diversas leyes para su adaptación a la Ley sobre el libre acceso a las actividades de servicios y su ejercicio, modificó el artículo 84 de la Ley 7/1985, de 2 de abril, Reguladora de las Bases del Régimen Local, al objeto de someter los actos de control preventivo de ámbito municipal a sus principios cuando se trate del acceso y ejercicio de actividades de servicios. Posteriormente, la Ley 2/2011, de 4 de marzo, de Economía Sostenible, incorporó a la citada Ley 7/1985, de 2 de abril, los artículos 84 bis y 84 ter, estableciendo con carácter general la inexigibilidad de licencia u otros medios de control preventivos para el ejercicio de actividades, salvo que resultase necesario para la protección de la salud o seguridad públicas, el medioambiente o el patrimonio histórico-artístico, o cuando requiriesen de un uso privativo y ocupación del dominio público pero, en todo caso, condicionando su exigibilidad a un juicio de necesidad y proporcionalidad.

No obstante, a pesar del impulso de reducción de cargas y licencias de estas reformas en el ámbito del comercio minorista, el marco normativo sigue siendo muy complejo y poco claro y sigue existiendo una enorme dispersión normativa y de procedimientos, especialmente gravosa para las PYMES en general y para las microempresas, en particular, que soportan un coste considerable en comparación con la dimensión de su actividad. La realidad concreta del sector comercial minorista pone de manifiesto, por tanto, que es necesario hacer un mayor esfuerzo en la remoción de los obstáculos administrativos que existen en la actualidad para ejercer determinadas actividades, estableciendo las bases e instando a las Comunidades Autónomas y Entidades Locales a una adaptación de su normativa que redunde en un beneficio real para las PYMES en el inicio y ejercicio de la actividad.

Mediante esta Ley se avanza un paso más eliminando todos los supuestos de autorización o licencia municipal previa, motivados en la protección del medio ambiente, de la seguridad o de la salud públicas, ligados a establecimientos comerciales y otros que se detallan en el anexo con una superficie de hasta 300 metros cuadrados. Se considera, tras realizar el juicio de necesidad y proporcionalidad, que no son necesarios controles previos por tratarse de actividades que, por su naturaleza, por las instalaciones que requieren y por la dimensión del establecimiento, no tienen un impacto susceptible de control a través de la técnica autorizatoria, la cual se sustituye por un régimen de control ex post basado en una declaración responsable. La flexibilización se extiende también más allá del ámbito de aplicación de la reforma de la Ley 2/2011, de 4 de marzo, y afecta también a todas las obras ligadas al acondicionamiento de estos locales que no requieran de la redacción de un proyecto de obra de conformidad con la Ley 38/1999, de 5 de noviembre, de Ordenación de la Edificación. De esta manera, se podrá iniciar la ejecución de obras e instalaciones y el ejercicio de la actividad comercial y de servicios con la presentación de una declaración responsable o comunicación previa, según el caso, en la que el empresario declara cumplir los requisitos exigidos por la normativa vigente y disponer de los documentos que se exijan, además de estar en posesión del justificante del pago del tributo correspondiente cuando sea preceptivo.

Ello contribuirá a la dinamización de la actividad en beneficio del crecimiento económico y del empleo, en línea acorde con los objetivos de reducción de las cargas administrativas, la mejora del entorno empresarial, en especial para las PYMES, y la promoción del espíritu empresarial de la Estrategia Europa 2020.

El control administrativo pasará a realizarse a posteriori aplicándose el régimen sancionador vigente en materia de comercio interior, ordenación del suelo y urbanismo, protección de la salud, del medio ambiente y del patrimonio histórico artístico, de tal forma que este mecanismo no suponga un menoscabo de las garantías en la prestación del servicio hacia los consumidores ni de las obligaciones de cumplimiento de la normativa sectorial autonómica o municipal aplicable.

La sustitución de la licencia por otros actos de control ex post no supondrá en ningún caso merma alguna de los ingresos fiscales de los Ayuntamientos o de los organismos que expidieran con anterioridad las licencias previas de apertura. Por el contrario, en la medida que se agilice la apertura de nuevos establecimientos, podrá registrarse un incremento de la recaudación obtenida por este concepto al facilitarse la apertura de más y nuevos comercios. Esta Ley modifica el Texto Refundido de la Ley Reguladora de las Haciendas Locales, aprobado por el Real Decreto Legislativo 2/2004, de 5 de marzo, con este fin.

Las medidas previstas en esta Ley se dirigen sobre todo a las pequeñas y medianas empresas comerciales y de servicios complementarios que constituyen más del 90 por ciento de las empresas que desarrollan su actividad en estos sectores, normalmente en establecimientos cuya superficie útil de exposición y venta al público no supera los 300 metros cuadrados, superficie que da cabida a la mayoría de las actividades recogidas en el anexo de esta Ley. Por ello se considera que, a través de esta Ley, se promoverá la apertura de nuevos locales y la generación de empleo en este sector.

Esta Ley se fundamenta en el derecho a la propiedad privada del artículo 33.1 de la Constitución española y a la libertad de empresa de su artículo 38, así como en los principios de libertad de establecimiento, libre circulación de bienes y libre prestación de servicios del artículo 139.2, que propugnan la unidad de mercado.

Es importante destacar que la reforma que se introduce responde a la finalidad positiva de adoptar unos fines y orientaciones generales en el plano de la reactivación económica, estableciendo un mínimo común denominador para todo el Estado que garantice a las empresas un marco de seguridad jurídica y de unidad normativa en todo el territorio. Todo ello, sin perjuicio de que las Comunidades Autónomas, en el ámbito de sus competencias, puedan regular un régimen de mayor alcance en la eliminación de cualquier tipo de control previo.

Las medidas que se recogen en esta Ley constituyen preceptos de regulación concreta y específica. No obstante, ello no es óbice para considerar estas como auténticas medidas de ordenación general de la economía, como ha resaltado de modo reiterado la jurisprudencia constitucional, puesto que la acción normativa adoptada posee una incidencia directa y significativa sobre la actividad económica general.

Adicionalmente, las medidas contenidas en esta Ley, facilitan la gestión administrativa y la eliminación de cargas, aspecto que incide también sobre el procedimiento administrativo común (Art. 149.1.18.ª CE).

De conformidad con las medidas previstas en esta Ley, en orden a la supresión de licencias, y por aplicación de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, cualquier norma, disposición o acto, adoptado por cualquier órgano de las administraciones autonómicas o locales que contravenga o dificulte la aplicación de este régimen, podrá ser declarado nulo de pleno derecho, sin perjuicio de la exigencia, en su caso, de la correspondiente responsabilidad patrimonial a la administración pública incumplidora.

La eliminación de licencias de apertura y actividad se consagra en un total de cinco artículos, en los que se regula el objeto, ámbito de aplicación, inexigibilidad de licencias municipales previas a la apertura de establecimiento, régimen de declaración responsable y sujeción al régimen general de control.

II

El Título II añade un nuevo mecanismo de apoyo a la exportación a los ya existentes en el ordenamiento jurídico español. El mecanismo aprobado por este Título pretende desarrollar las capacidades del Ministerio de Defensa en materia de gestión de programas de material de defensa con destino a la exportación.

La inexistencia, hasta este momento, de mecanismos que permitieran una participación más activa del Ministerio de Defensa en la gestión de programas destinados a la exportación ha supuesto una desventaja competitiva para nuestra base industrial y tecnológica, la cual se ha visto obligada a competir en el mercado internacional en desigualdad de condiciones contra ofertas procedentes de bases industriales extranjeras que gozaban de un respaldo mucho más proactivo y eficaz ofrecido por sus Gobiernos de origen.

Las medidas que se aplican en esta Ley tienen como objetivo fundamental afrontar las carencias advertidas en esta etapa crucial para el sector español industrial de la defensa, caracterizada por la contracción del gasto español en este sector esencial de la actividad económica del país, el aumento de la demanda internacional de material de defensa, la creciente competencia internacional en los procesos de adjudicación de grandes programas por ciertas potencias emergentes, y la existencia de un interés declarado y actual, por parte de las mismas, en que sea el Gobierno español su único interlocutor en procesos de adquisición de material de defensa que, teniendo en cuenta su envergadura, no admiten demora.

Estas medidas permitirán dotar al Gobierno español de instrumentos eficaces, duraderos, flexibles y adaptables a las necesidades de la demanda internacional.

Las disposiciones contenidas en esta Ley adaptan al ordenamiento jurídico español instituciones tradicionales en el derecho comparado relativas a la gestión de programas de material de defensa con destino a la exportación, dotando al Ministerio de Defensa de instrumentos eficaces, flexibles y adaptables a las necesidades de la demanda internacional para cada caso y evitando la responsabilidad patrimonial de la Hacienda Pública española por razón de obligaciones que por su naturaleza únicamente deben corresponder o bien a los contratistas o bien a los Gobiernos adquirentes.

La puesta en marcha de este mecanismo oscila sobre dos relaciones jurídicas; una horizontal, de Gobierno a Gobierno, entre el Gobierno solicitante y el Gobierno español, y una vertical, entre el Gobierno español (por medio del Ministerio de Defensa) y una o más empresas suministradoras.

La relación horizontal se asienta sobre la celebración de un contrato entre el Gobierno de España y otro Gobierno extranjero, tal y como se prevé en el artículo 7.1.g) de la Ley 24/2011, de 1 de agosto, de contratos del sector público en los ámbitos de la defensa y de la seguridad. En virtud de dicho contrato, el Gobierno extranjero solicita al Gobierno de España que realice todas las actividades de gestión precisas para que un determinado material o tecnología de defensa le sean transmitidos por un contratista español. El negocio jurídico del mandato inherente a dicho contrato tiene las ventajas de que el bien suministrado no se integra en el patrimonio de las administraciones públicas, de que no se modifica la normativa vigente en materia de control del comercio exterior de material de defensa y que permite transmitir de manera directa entre los contratistas y el Gobierno extranjero las responsabilidades y riesgos derivados de los contratos.

Por su parte, la relación vertical se desarrolla mediante las actividades que, en virtud del encargo anterior, realizará el Ministerio de Defensa en el tráfico jurídico interno aplicando los mecanismos vigentes de contratación administrativa del sector público, así como el régimen de control de la gestión económico-financiera y el régimen sancionador previstos en la normativa presupuestaria.

Atendiendo a que la contratación no se realiza con cargo a fondos públicos, se prevé la apertura de cuentas de situación de fondos del Gobierno extranjero de las que únicamente el Gobierno español está habilitado para extraer los mismos. Simultáneamente, se articulan disposiciones especiales para regular todas aquellas ocasiones en las que la normativa general de contratación del sector público contempla un flujo de fondos entre una administración pública y un contratista, de modo que los flujos de fondos que operan en esta relación no se vinculen con la Hacienda Pública, sino con la cuenta de situación de fondos en la que se depositan las cantidades adelantadas por el Gobierno extranjero para costear los programas.

Como elemento de cierre, siguiendo el ejemplo del derecho comparado, se ha considerado pertinente prever el rembolso de los costes en los que incurra el Ministerio de Defensa con cargo a la cuenta de situación de fondos del programa que se gestione con destino a la exportación, de tal modo que el apoyo prestado se realice sin coste ni beneficio para el Ministerio de Defensa.

III

Este contenido además se completa con tres disposiciones adicionales. En la primera, se dispone, de una parte, la elaboración de modelos de comunicación previa y declaración responsable tipo con objeto de que faciliten la cooperación administrativa y, de otra, el desarrollo de una ordenanza tipo en materia de licencias municipales. En la segunda de las disposiciones adicionales se otorga habilitación a las entidades de colaboración privadas para la comprobación de los requisitos de los declarantes. En la Tercera se dispone la aplicación de la presente Ley a las instalaciones de redes públicas de comunicaciones electrónicas. Se introduce también una disposición transitoria, en la que se fija el régimen aplicable a los procedimientos iniciados antes de la entrada en vigor de esta Ley, y una disposición derogatoria.

Además, se recogen catorce disposiciones finales que tienen por objeto modificar la Ley Reguladora de las Haciendas Locales para que la reforma que se emprende en materia de licencias no perjudique el régimen fiscal de las primeras; modificar la Disposición transitoria segunda de la Ley 18/2009, de 23 de noviembre, por la que se modifica el Texto Articulado de la Ley sobre Tráfico, Circulación de Vehículos a Motor y Seguridad Vial, aprobado por el Real Decreto Legislativo 339/1990, de 2 de marzo, en materia sancionadora, de manera que, ante la imposibilidad de cumplir con el plazo originalmente establecido que expira el 25 de mayo de 2012, se amplíe hasta el 25 de mayo de 2014 el plazo máximo del que puedan disponer las administraciones locales para efectuar las notificaciones en la Dirección Electrónica Vial o, en su caso, en el Tablón Edictal de Sanciones de Tráfico, asegurando así, durante ese tiempo, la validez de las notificaciones que sigan practicando hasta que dispongan de los medios técnicos y presupuestarios necesarios para su adhesión al nuevo sistema; también se modifica el Real Decreto-ley 16/2012, de 20 de abril, de medidas urgentes para garantizar la sostenibilidad del Sistema Nacional de Salud y mejorar la calidad y seguridad de sus prestaciones, al haberse detectado un error material en la redacción dada por su artículo 5 al artículo 2 del Real Decreto 823/2008, de 16 de mayo, por el que se establecen los márgenes, deducciones y descuentos correspondientes a la distribución y dispensación de medicamentos de uso humano, que resulta necesario corregir de inmediato, dado que el contenido de la escala incorporada en el mismo hace inviable la aplicación efectiva del régimen de bonificaciones previsto para las oficinas de farmacia; por otra parte, se modifica la Disposición adicional primera del Real Decreto-ley 12/2012, de 30 de marzo, por el que se introducen diversas medidas tributarias y administrativas dirigidas a la reducción del déficit público, reguladora de la declaración tributaria especial, con objeto de determinar el valor a efectos fiscales de los bienes o derechos que hayan sido objeto de declaración, al tiempo que se introducen ciertas cautelas con la finalidad de evitar situaciones de desimposición. Se modifican además la Disposición final segunda de la Ley 26/2011, de 1 de agosto, de adaptación normativa a la Convención Internacional sobre los derechos de las personas con discapacidad, a efectos de la elaboración de un texto refundido, la Ley 16/2011, de 24 de junio, de contratos de crédito al consumo y la Ley 34/1988, de 11 de noviembre, General de Publicidad. También se permite que el Gobierno pueda ampliar el catálogo de las actividades comerciales y servicios, a los efectos de la inexigibilidad de las licencias, así como el umbral de superficie previsto en el Título I de esta Ley; se salvaguarda, asimismo, la competencia de las Comunidades Autónomas para ampliar dicho catálogo y umbral; se dispone que el Gobierno deberá, en todo caso, revisar los mismos en el plazo de un año desde la entrada en vigor de la Ley; se habilita al Gobierno para que dicte las disposiciones necesarias para el desarrollo y aplicación del Título II de esta Ley; se identifica los Títulos competenciales que atribuyen al Estado la competencia para dictar el mismo; y se determina que su entrada en vigor se producirá el día siguiente al de su publicación en el «Boletín Oficial del Estado». Por último, se introduce un anexo en el que se identifican las agrupaciones y grupos de actividades afectados del Real Decreto 1175/1990, de 28 de septiembre, por el que se aprueban las tarifas y la instrucción del Impuesto sobre Actividades Económicas.

TÍTULO I.- De medidas urgentes de impulso del comercio

Artículo 1. Objeto.

El Título I de esta Ley tiene por objeto el impulso y dinamización de la actividad comercial minorista y de determinados servicios mediante la eliminación de cargas y restricciones administrativas existentes que afectan al inicio y ejercicio de la actividad comercial, en particular, mediante la supresión de las licencias de ámbito municipal vinculadas con los establecimientos comerciales, sus instalaciones y determinadas obras previas.

Artículo 2. Ámbito de aplicación.

1. Las disposiciones contenidas en el Título I de esta Ley se aplicarán a las actividades comerciales minoristas y a la prestación de determinados servicios previstos en el anexo de esta Ley, realizados a través de establecimientos permanentes, situados en cualquier parte del territorio nacional, y cuya superficie útil de exposición y venta al público no sea superior a 300 metros cuadrados.

2. Quedan al margen de la regulación contenida en el Título I de esta Ley las actividades desarrolladas en los mencionados establecimientos que tengan impacto en el patrimonio histórico-artístico o en el uso privativo y ocupación de los bienes de dominio público.

Artículo 3. Inexigibilidad de licencia.

1. Para el inicio y desarrollo de las actividades comerciales y servicios definidos en el artículo anterior, no podrá exigirse por parte de las administraciones o entidades del sector público la obtención de licencia previa de instalaciones, de funcionamiento o de actividad, ni otras de clase similar o análogas que sujeten a previa autorización el ejercicio de la actividad comercial a desarrollar o la posibilidad misma de la apertura del establecimiento correspondiente.

2. Tampoco están sujetos a licencia los cambios de titularidad de las actividades comerciales y de servicios. En estos casos será exigible comunicación previa a la administración competente a los solos efectos informativos.

3. No será exigible licencia o autorización previa para la realización de las obras ligadas al acondicionamiento de los locales para desempeñar la actividad comercial cuando no requieran de la redacción de un proyecto de obra de conformidad con el artículo 2.2 de la Ley 38/1999, de 5 de noviembre, de Ordenación de la Edificación.

4. La inexigibilidad de licencia que por este artículo se determina no regirá respecto de las obras de edificación que fuesen precisas conforme al ordenamiento vigente, las cuales se seguirán regulando, en cuanto a la exigencia de licencia previa, requisitos generales y competencia para su otorgamiento, por su normativa correspondiente.

Artículo 4. Declaración responsable o comunicación previa.

1. Las licencias previas que, de acuerdo con los artículos anteriores, no puedan ser exigidas, serán sustituidas por declaraciones responsables, o bien por comunicaciones previas, de conformidad con lo establecido en el artículo 71.bis de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, relativas al cumplimiento de las previsiones legales establecidas en la normativa vigente. En todo caso, el declarante deberá estar en posesión del justificante de pago del tributo correspondiente cuando sea preceptivo.

2. La declaración responsable, o la comunicación previa, deberán contener una manifestación explícita del cumplimiento de aquellos requisitos que resulten exigibles de acuerdo con la normativa vigente incluido, en su caso, estar en posesión de la documentación que así lo acredite y del proyecto cuando corresponda.

3. Los proyectos a los que se refiere el apartado anterior deberán estar firmados por técnicos competentes de acuerdo con la normativa vigente.

4. Cuando deban realizarse diversas actuaciones relacionadas con la misma actividad o en el mismo local en que ésta se desarrolla, las declaraciones responsables, o las comunicaciones previas, se tramitarán conjuntamente.

Artículo 5. Sujeción al régimen general de control.

La presentación de la declaración responsable, o de la comunicación previa, con el consiguiente efecto de habilitación a partir de ese momento para el ejercicio material de la actividad comercial, no prejuzgará en modo alguno la situación y efectivo acomodo de las condiciones del establecimiento a la normativa aplicable, ni limitará el ejercicio de las potestades administrativas, de comprobación, inspección, sanción, y en general de control que a la administración en cualquier orden, estatal, autonómico o local, le estén atribuidas por el ordenamiento sectorial aplicable en cada caso.

En el marco de sus competencias, se habilita a las entidades locales a regular el procedimiento de comprobación posterior de los elementos y circunstancias puestas de manifiesto por el interesado a través de la declaración responsable o de la comunicación previa, de acuerdo con lo dispuesto en el artículo 71.bis de la Ley 30/1992, de 26 de noviembre.

TÍTULO II.- Del apoyo a la exportación de material de defensa por el Ministerio de Defensa

Artículo 6. Contratos relativos al suministro de material de defensa.

El Ministerio de Defensa, en cumplimiento de los términos establecidos en un contrato celebrado entre el Gobierno de España y otro Gobierno extranjero, podrá llevar a cabo las actuaciones de contratación en nombre y representación de dicho Gobierno extranjero, supervisión, apoyo logístico y transferencia de tecnología necesarias para la entrega al mismo de un determinado material de defensa, en los términos que se contienen en el artículo 8 de esta Ley.

Artículo 7. Garantías del Gobierno extranjero.

Las responsabilidades asumidas por el Ministerio de Defensa en virtud del contrato celebrado entre el Gobierno de España y un Gobierno extranjero deberán estar suficientemente garantizadas por este último.

Artículo 8. Actuaciones a cargo del Ministerio de Defensa.

1. En cumplimiento de los términos establecidos en un contrato celebrado entre el Gobierno de España y un Gobierno extranjero, el Ministerio de Defensa podrá llevar a cabo las siguientes actuaciones:

a) Contratar, de acuerdo con lo previsto en el artículo 11.1 de esta Ley, en nombre y representación de un Gobierno extranjero el suministro del material de defensa que se solicite por el Gobierno extranjero, así como supervisar la ejecución y el cumplimiento del contrato y recibir el objeto de suministro.

b) Supervisar el cumplimiento en tiempo y forma de otros contratos de suministro de material de defensa celebrados entre Gobiernos extranjeros y una empresa con domicilio en territorio español.

c) Planear y administrar programas de obtención de material de defensa en favor de Gobiernos extranjeros.

d) Transmitir el conocimiento operativo y tecnológico sobre material de defensa a Gobiernos extranjeros, así como contratar su transmisión.

e) Prestar servicios de adiestramiento técnico y operativo u otros servicios necesarios para la ejecución de un programa de material de defensa y contratar su prestación.

f) Llevar a cabo actividades de aseguramiento de la calidad.

g) Cualesquiera otras actividades complementarias a las anteriores o necesarias para el buen fin de las mismas.

2. La realización de las actividades contempladas en el apartado 1 que impliquen actos de contratación por el Ministerio de Defensa por cuenta de un Gobierno extranjero, en ningún caso supondrá coste o beneficio económico para el Ministerio de Defensa.

3. La realización de las actividades a que se refiere el apartado 1 cuando se deriven de contratos celebrados entre el Gobierno de España y otros Gobiernos de Estados miembros de la Unión Europea, se ajustarán a lo previsto en la normativa comunitaria.

Artículo 9. No integración de los bienes objeto de suministro en el patrimonio de las administraciones públicas.

En ningún caso el material de defensa, cuyo suministro fuere contratado por el Ministerio de Defensa, al que hace referencia el artículo 8.1 pasará a formar parte del patrimonio de las administraciones públicas.

Artículo 10. Condición de exportador.

A los efectos de la Ley 53/2007, de 28 de diciembre, sobre el control del comercio exterior de material de defensa y de doble uso, la realización por el Ministerio de Defensa de las actividades descritas en el artículo 8.1, no alterará la condición de exportador del contratista.

Artículo 11. Contratos en nombre y representación de un Gobierno extranjero.

1. Sin perjuicio de lo que se establezca en el contrato suscrito entre el Gobierno de España y otro Gobierno extranjero, y en todo lo no previsto en este Título, la celebración de contratos para la ejecución de las actuaciones previstas en el artículo 8.1 se regirá por la normativa vigente en materia de contratos del sector público.

2. Se incorporará al expediente de contratación el documento que acredite la disponibilidad de los fondos necesarios para la adquisición de un compromiso de gasto, emitido por la entidad de crédito en que esté situada la cuenta de situación de fondos referida en el artículo 12 de esta Ley.

3. Las garantías financieras a prestar en los contratos celebrados con el Ministerio de Defensa, serán depositadas en la misma entidad de crédito en la que se hubiere abierto una cuenta de situación de fondos. La responsabilidad en la gestión de dichas garantías corresponderá, en todo caso y con carácter exclusivo, al Ministerio de Defensa.

En caso de que la garantía se preste mediante aval, el mismo deberá constituirse con carácter solidario y con renuncia al beneficio de excusión.

En caso de que la garantía se constituya mediante contrato de seguro de caución, serán de aplicación las siguientes normas:

a) El Gobierno extranjero deberá tener la condición de asegurado.

b) En caso de incumplimiento del tomador del seguro, la indemnización que se derive del contrato de seguro de caución deberá ser ingresada en la cuenta a la que hace referencia el artículo 12 de esta Ley.

c) El contrato deberá celebrarse con entidades aseguradoras habilitadas para operar en España en el ramo de seguro de caución.

4. La imposición de penalidades al contratista en caso de demora, se hará efectiva mediante la deducción de las cantidades que, en concepto de pago total o parcial, deban abonarse al contratista o sobre la garantía que, en su caso, se hubiere constituido, cuando no puedan deducirse de las retenciones practicadas sobre la cuenta de situación de fondos del Gobierno extranjero.

5. En los casos en los que, conforme al ordenamiento jurídico español, en el ejercicio de las actuaciones señaladas en el artículo 8.1, el Ministerio de Defensa sea responsable de daños y perjuicios ocasionados por el contratista a terceros como consecuencia inmediata y directa de una orden dada o como consecuencia de los vicios del proyecto elaborado por aquél mismo para el suministro de fabricación, las indemnizaciones por daños y perjuicios se ejecutarán contra la cuenta de situación de fondos del Gobierno extranjero.

6. En caso de que el Ministerio de Defensa, actuando en virtud de la representación asumida, demorase el abono del precio por realización total o parcial de un contrato, los intereses por tal demora y la indemnización por costes de cobro se ejecutarán contra la cuenta de situación de fondos del Gobierno extranjero.

7. En caso de suspensión del contrato a instancia del Gobierno extranjero, se abonarán al contratista los daños y perjuicios efectivamente sufridos con cargo a la cuenta de situación de fondos del Gobierno extranjero.

8. En caso de extinción del contrato por cumplimiento, si se produjera demora en el pago del saldo de liquidación, el contratista tendrá derecho a percibir los intereses de demora y la indemnización por los costes de cobro con cargo a la cuenta de situación de fondos del Gobierno extranjero.

9. En caso de resolución del contrato por la causa prevista en el artículo 223.g) del Texto Refundido de la Ley de Contratos del Sector Público, los intereses de demora e indemnizaciones que correspondan se ejecutarán contra la cuenta de situación de fondos del Gobierno extranjero.

Artículo 12. Cuentas de situación de fondos destinadas a financiar la adquisición de material de defensa por un Gobierno extranjero.

1. Para la realización de las actividades previstas en el artículo 8.1 el Ministerio de Defensa podrá, actuando por cuenta de un Gobierno extranjero, en virtud de un contrato celebrado entre el Gobierno de España y otro Gobierno extranjero, administrar cuentas de situación de fondos abiertas por aquél en entidades de crédito con domicilio en territorio español, así como contratar su apertura.

2. La apertura de la cuenta de situación de fondos deberá contratarse de modo que únicamente el Ministerio de Defensa esté habilitado para extraer y retener fondos de la misma.

3. Para la apertura de la citada cuenta de situación de fondos por el Ministerio de Defensa, el expediente de contratación deberá ajustarse a lo dispuesto en la normativa sobre contratos del sector público, mediante procedimiento negociado con un mínimo de tres ofertas y sin necesidad de exigir prestación de garantía definitiva. Los contratos contendrán necesariamente una cláusula de exclusión de la facultad de compensación con otros fondos depositados por el Gobierno extranjero en la misma entidad de crédito.

Realizada la adjudicación y formalizado el contrato, se comunicarán tales extremos al Gobierno extranjero con expresión de la fecha a partir de la cual comience la ejecución del mismo.

4. El Ministerio de Defensa podrá suscribir convenios con las entidades de crédito, tendentes a determinar el régimen de funcionamiento de las cuentas abiertas para los fines expresados en este Título en que se encuentren situados los fondos de Gobiernos extranjeros y, en especial, el tipo de interés al que serán retribuidas, las comisiones a pagar, en su caso, los medios de pago asociados a las mismas y las obligaciones de información asumidas por las entidades de crédito.

5. El Ministerio de Defensa, en relación con las referidas cuentas, podrá recabar, del órgano administrativo gestor o de la correspondiente entidad de crédito, cualesquiera datos tendentes a comprobar el cumplimiento de las condiciones en que se autorizó la apertura de la cuenta.

6. Semestralmente se remitirá a la Comisión Delegada del Gobierno para Asuntos Económicos, información sobre la evolución y situación de las cuentas de situación de fondos.

Artículo 13. Costes.

1. Los costes derivados de las actividades previstas en el artículo 8 serán cargados directamente a la cuenta de situación de fondos del Gobierno extranjero.

2. Los gastos ocasionados al Ministerio de Defensa por la prestación de servicios que se deriven de la realización de las actividades descritas en el artículo 8 serán reembolsados, con cargo a la citada cuenta, mediante ingreso a favor del Tesoro Público.

Artículo 14. Control de la gestión económico-financiera.

Las funciones de control de la gestión económico-financiera previstas en el Título VI de la Ley 47/2003, de 26 de noviembre, General Presupuestaria, se ejercerán por analogía sobre las actuaciones previstas en este Título y las cuentas de situación de fondos.

Artículo 15. Régimen de responsabilidades.

El régimen de responsabilidades previsto en el Título VII de la Ley 47/2003, de 26 de noviembre, será de aplicación a las actuaciones señaladas en el artículo 8, en los términos establecidos por dicha Ley.

Disposición adicional primera. Acciones de colaboración con las administraciones públicas.

1. El Estado promoverá con la asociación de entidades locales de ámbito estatal con mayor implantación la elaboración de un modelo tipo de declaración responsable y de comunicación previa, a los efectos previstos en el Título I de esta Ley, pudiendo convenir las acciones de colaboración que se estimen oportunas.

2. Asimismo, en el marco del Comité para la Mejora de la Regulación de las actividades de servicios, las administraciones públicas cooperarán para promover la elaboración de una ordenanza tipo en materia de actos de control e intervención municipal que tendrá en cuenta el contenido del Título I de esta Ley en relación con la actividad de comercio minorista.

3. El Estado promoverá la puesta en marcha e implantación de mecanismos de tramitación electrónica y ventanilla única que ayuden a potenciar los positivos efectos de la simplificación normativa derivados de las medidas previstas en el Título I de esta Ley y en los anteriores apartados de esta Disposición adicional. Con esta actuación el Gobierno contribuirá de manera eficaz al cumplimiento de la Ley 11/2007, de 22 de junio, de Acceso Electrónico de los Ciudadanos a los Servicios Públicos, que prevé la implantación de mecanismos de tramitación electrónica en las Administraciones Públicas para la reducción de cargas administrativas y eliminación de ineficiencias, tanto para las Administraciones Públicas como para los administrados.

Disposición adicional segunda. Habilitación a las entidades colaboradoras.

Para el desempeño de la actividad de comprobación de los requisitos y circunstancias referidos en la declaración responsable o comunicación previa reguladas en el artículo 4 de esta Ley, las corporaciones locales competentes podrán recurrir a la colaboración privada de entidades de valoración, comprobación y control, legalmente acreditadas, a través de las cuales podrá gestionarse la totalidad o una parte de la actividad de comprobación. Dichas entidades actuarán en régimen de concurrencia. En cualquier caso, los interesados, a efectos de la valoración de los requisitos manifestados en sus declaraciones responsables, o en sus comunicaciones previas, podrán libremente hacer uso o no de los servicios de dichas entidades, sin que de ello pueda derivarse tratamiento diferenciado alguno por parte de la administración competente, destinataria de la comunicación.

Disposición adicional tercera. Instalaciones de redes públicas de comunicaciones electrónicas.

Las disposiciones contenidas en el Título I de esta Ley se aplicarán a las estaciones o instalaciones radioeléctricas utilizadas para la prestación de servicios de comunicaciones electrónicas disponibles para el público, a excepción de aquéllas en las que concurran las circunstancias referidas en el artículo 2.2 de esta Ley, ocupen una superficie superior a 300 metros cuadrados, computándose a tal efecto toda la superficie incluida dentro del vallado de la estación o instalación o, tratándose de instalaciones de nueva construcción, tengan impacto en espacios naturales protegidos.

La presente Disposición se entiende sin perjuicio de la aplicación a dichas instalaciones de lo establecido en la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones y su normativa de desarrollo.

Disposición transitoria. Solicitudes de licencias efectuadas con anterioridad.

1. Los procedimientos iniciados con anterioridad a la entrada en vigor del Título I de esta Ley, y que tengan por finalidad la obtención de las licencias o autorizaciones que fuesen precisas con arreglo a la normativa anterior, se tramitarán y resolverán por la normativa vigente en el momento de la presentación de la solicitud.

2. No obstante lo dispuesto en el apartado anterior, el interesado podrá, con anterioridad a la resolución, desistir de su solicitud y, de este modo, optar por la aplicación de la nueva normativa en lo que ésta a su vez resultare de aplicación.

Disposición derogatoria.

Quedan derogadas cuantas normas de igual o inferior rango contradigan o se opongan a lo previsto en la presente Ley y en concreto el Real Decreto-ley 19/2012, de 25 de mayo, de medidas urgentes de liberalización del comercio y de determinados servicios.

Disposición final primera. Modificación del Texto Refundido de la Ley Reguladora de las Haciendas Locales, aprobado por el Real Decreto Legislativo 2/2004, de 5 de marzo.

El Texto Refundido de la Ley Reguladora de las Haciendas Locales, aprobado por el Real Decreto Legislativo 2/2004, de 5 de marzo, queda modificado como sigue:

Uno. Se modifica el contenido de las letras h) e i) del apartado 4 del artículo 20, que queda redactado de la siguiente manera:

«h) Otorgamiento de las licencias urbanísticas exigidas por la legislación del suelo y ordenación urbana o realización de las actividades administrativas de control en los supuestos en los que la exigencia de licencia fuera sustituida por la presentación de declaración responsable o comunicación previa.

i) Otorgamiento de las licencias de apertura de establecimientos o realización de las actividades administrativas de control en los supuestos en los que la exigencia de licencia fuera sustituida por la presentación de declaración responsable o comunicación previa.»

Dos. Se modifica el apartado 1 del artículo 100, que queda redactado de la siguiente manera:

«1. El Impuesto sobre Construcciones, Instalaciones y Obras es un tributo indirecto cuyo hecho imponible está constituido por la realización, dentro del término municipal, de cualquier construcción, instalación u obra para la que se exija obtención de la correspondiente licencia de obras o urbanística, se haya obtenido o no dicha licencia, o para la que se exija presentación de declaración responsable o comunicación previa, siempre que la expedición de la licencia o la actividad de control corresponda al ayuntamiento de la imposición.»

Tres. Se modifica el apartado 2 del artículo 101, que queda redactado de la siguiente manera:

«2. En el supuesto de que la construcción, instalación u obra no sea realizada por el sujeto pasivo contribuyente tendrán la condición de sujetos pasivos sustitutos del contribuyente quienes soliciten las correspondientes licencias o presenten las correspondientes declaraciones responsables o comunicaciones previas o quienes realicen las construcciones, instalaciones u obras.

El sustituto podrá exigir del contribuyente el importe de la cuota tributaria satisfecha.»

Cuatro. Se modifica el apartado 1 del artículo 103, que queda redactado de la siguiente manera:

«1. Cuando se conceda la licencia preceptiva o se presente la declaración responsable o la comunicación previa o cuando, no habiéndose solicitado, concedido o denegado aún aquella o presentado éstas, se inicie la construcción, instalación u obra, se practicará una liquidación provisional a cuenta, determinándose la base imponible:

a) En función del presupuesto presentado por los interesados, siempre que hubiera sido visado por el colegio oficial correspondiente cuando ello constituya un requisito preceptivo.

b) Cuando la ordenanza fiscal así lo prevea, en función de los índices o módulos que ésta establezca al efecto.

Una vez finalizada la construcción, instalación u obra, y teniendo en cuenta su coste real y efectivo, el ayuntamiento, mediante la oportuna comprobación administrativa, modificará, en su caso, la base imponible a que se refiere el apartado anterior practicando la correspondiente liquidación definitiva, y exigiendo del sujeto pasivo o reintegrándole, en su caso, la cantidad que corresponda.»

Disposición final segunda. Modificación de la Ley 18/2009, de 23 de noviembre, por la que se modifica el Texto Articulado de la Ley sobre Tráfico, Circulación de Vehículos a Motor y Seguridad Vial, aprobado por el Real Decreto Legislativo 339/1990, de 2 de marzo, en materia sancionadora.

La Ley 18/2009, de 23 de noviembre, por la que se modifica el Texto Articulado de la Ley sobre Tráfico, Circulación de Vehículos a Motor y Seguridad Vial, aprobado por el Real Decreto Legislativo 339/1990, de 2 de marzo, en materia sancionadora, queda modificada como sigue:

Uno. La Disposición transitoria segunda queda redactada en los siguientes términos:

«Disposición transitoria segunda. Práctica de las notificaciones en la Dirección Electrónica Vial y en el Tablón Edictal de Sanciones de Tráfico.

Las administraciones locales practicarán las notificaciones en la Dirección Electrónica Vial o, en su caso, en el Tablón Edictal de Sanciones de Tráfico antes del 25 de mayo de 2014, siempre que lo permitan sus disponibilidades presupuestarias y sus medios técnicos.»

Dos. Se modifica el apartado 3 de la Disposición final sexta con la siguiente redacción:

«3. Se autoriza al Gobierno a modificar, mediante real decreto, la previsión temporal sobre la práctica de las notificaciones en la Dirección Electrónica Vial y en el Tablón Edictal de Sanciones de Tráfico contenida en la Disposición transitoria segunda, atendiendo a la situación financiera y a las posibilidades reales de implementación por las administraciones locales de las medidas necesarias para la plena efectividad de este sistema de notificaciones.»

Disposición final tercera. Modificación del Real Decreto-ley 12/2012, de 30 de marzo, por el que se introducen diversas medidas tributarias y administrativas dirigidas a la reducción del déficit público.

Con efectos desde la entrada en vigor del Real Decreto-ley 12/2012, de 30 de marzo, por el que se introducen diversas medidas tributarias y administrativas dirigidas a la reducción del déficit público, se añaden dos nuevos apartados 6 y 7 en la Disposición adicional primera del citado Real Decreto-ley, que quedan redactados de la siguiente forma:

«6. Cuando el titular jurídico del bien o derecho objeto de la declaración tributaria especial no resida en territorio español y no coincida con el titular real, se podrá considerar titular a este último siempre que llegue a ostentar la titularidad jurídica de los bienes o derechos con anterioridad a 31 de diciembre de 2013.

La posterior adquisición de la titularidad jurídica de los citados bienes o derechos por el titular real determinará que este se subrogue en la posición de aquel respecto de los valores y fechas de adquisición de los bienes o derechos y que no se integren en la base imponible de los impuestos a los que se refiere esta Disposición adicional las rentas que se pongan de manifiesto con ocasión de dicha adquisición.

7. El valor de adquisición de los bienes y derechos objeto de la declaración especial será válido a efectos fiscales en relación con los impuestos a que se refiere el apartado 1 anterior, a partir de la fecha de presentación de la declaración y realización del ingreso correspondiente. No obstante, cuando el valor de adquisición sea superior al valor normal de mercado de los bienes o derechos en esa fecha, a efectos de futuras transmisiones únicamente serán computables las pérdidas o en su caso, los rendimientos negativos, en la medida que excedan de la diferencia entre ambos valores.

En ningún caso serán fiscalmente deducibles las pérdidas por deterioro o correcciones de valor correspondientes a los bienes y derechos objeto de la declaración especial, ni las pérdidas derivadas de la transmisión de tales bienes y derechos cuando el adquirente sea una persona o entidad vinculada en los términos establecidos en el artículo 16 del Texto Refundido de la ley del Impuesto sobre Sociedades, aprobado por el Real Decreto Legislativo 4/2004, de 5 de marzo.

Cuando sean objeto de declaración bienes o derechos cuya titularidad se corresponda parcialmente con rentas declaradas, los citados bienes o derechos mantendrán a efectos fiscales el valor que tuvieran con anterioridad a la presentación de la declaración especial.»

Disposición final cuarta. Modificación del Real Decreto-ley 16/2012, de 20 de abril, de medidas urgentes para garantizar la sostenibilidad del Sistema Nacional de Salud y mejorar la calidad y seguridad de sus prestaciones.

El artículo 5 del Real Decreto-ley 16/2012, de 20 de abril, de medidas urgentes para garantizar la sostenibilidad del Sistema Nacional de Salud y mejorar la calidad y seguridad de sus prestaciones, queda redactado del siguiente modo:

«Artículo 5. Modificación del Real Decreto 823/2008, de 16 de mayo, por el que se establecen los márgenes, deducciones y descuentos correspondientes a la distribución y dispensación de medicamentos de uso humano».

Se modifica el apartado 8 del artículo 2 del Real Decreto 823/2008, de 16 de mayo, por el que se establecen los márgenes, deducciones y descuentos correspondientes a la distribución y dispensación de medicamentos de uso humano, quedando redactado como sigue:

«8. Con el objeto de garantizar la accesibilidad y calidad en el servicio, así como la adecuada atención farmacéutica a los usuarios del Sistema Nacional de Salud, a las oficinas de farmacia que resulten exentas de la escala de deducciones regulada en el apartado 5 de este artículo les será de aplicación a su favor un índice corrector de los márgenes de las oficinas de farmacia correspondiente a las recetas u órdenes de dispensación de medicamentos de uso humano fabricados industrialmente dispensados con cargo a fondos públicos, conforme a la siguiente escala:

Para la aplicación del tramo correspondiente de la mencionada escala se tendrá en cuenta la cuantía de la diferencia entre 12.500 euros y el importe de la facturación mensual correspondiente a las recetas u órdenes de dispensación de medicamentos de uso humano fabricados industrialmente dispensados con cargo a fondos públicos. Dicha facturación mensual se calculará en términos de precio de venta al público incrementado con el impuesto sobre el valor añadido. Por lo que se refiere a las presentaciones de medicamentos con precio industrial superior a 91,63 euros y a efectos de dicha facturación mensual, se excluirá de dicho cómputo la cantidad que, calculada en términos de precio de venta al público, incluido el impuesto sobre el valor añadido, exceda del citado precio industrial.

A la diferencia entre dicha cuantía y el tramo inferior que corresponda de la mencionada escala se le aplicará el porcentaje señalado en la misma y a la cantidad resultante se le añadirá el importe fijo especificado en cada tramo de la escala. En ningún caso el importe derivado de la aplicación del índice corrector de los márgenes podrá superar, a favor de la farmacia, los 833,33 euros mensuales.

Tales oficinas de farmacia deberán cumplir, además, los siguientes requisitos:

a) Que no hayan sido objeto de sanción administrativa o inhabilitación profesional ni estén excluidas de su concertación.

b) Que participen en los programas de atención farmacéutica y en la realización del conjunto de actividades destinadas a la utilización racional de los medicamentos que establezca la administración sanitaria correspondiente.

c) Que sus ventas anuales totales, en términos de precio de venta al público incrementado con el impuesto sobre el valor añadido, no superen los 200.000 euros en el ejercicio económico correspondiente al año natural anterior.

La decisión sobre el cumplimiento de los requisitos exigidos, así como la resolución de las incidencias que se produzcan al efecto, corresponderá a las distintas administraciones sanitarias competentes en materia de ordenación farmacéutica que establecerán el procedimiento para su aplicación. De todo ello se dará audiencia previa a la Mutualidad General de Funcionarios de la Administración Civil del Estado, a la Mutualidad General Judicial, al Instituto Social de las Fuerzas Armadas y, en su caso, al Instituto Nacional de Gestión Sanitaria.

La cuantía derivada de la aplicación del índice corrector de los márgenes correspondiente a las administraciones sanitarias del Sistema Nacional de Salud, incluyendo la Mutualidad General de Funcionarios de la Administración Civil del Estado, la Mutualidad General Judicial y el Instituto Social de las Fuerzas Armadas, será la que resulte de aplicar el porcentaje que representa cada una de ellas en la facturación mensual de cada oficina de farmacia, consideradas conjuntamente. El procedimiento de gestión de dicha información se ajustará a las reglas establecidas respecto de los informes relativos a la aplicación de la escala conjunta de deducciones.»

Disposición final quinta. Modificación de la Ley 26/2011, de 1 de agosto, de adaptación normativa a la Convención Internacional sobre los Derechos de las Personas con Discapacidad.

La Disposición final segunda de la Ley 26/2011, de 1 de agosto, de adaptación normativa a la Convención Internacional sobre los Derechos de las Personas con Discapacidad queda redactada en los siguientes términos:

«El Gobierno elaborará y aprobará antes del 31 de diciembre de 2013 y previa consulta al Consejo Nacional de la Discapacidad, un Texto Refundido en el que se regularicen, aclaren y armonicen la Ley 13/1982, de 7 de abril, de integración social de los minusválidos, la Ley 51/2003, de 2 de diciembre, de igualdad de oportunidades, no discriminación y accesibilidad universal de las personas con discapacidad y la Ley 49/2007, de 26 de diciembre, de infracciones y sanciones en materia de igualdad de oportunidades, no discriminación y accesibilidad universal de las personas con discapacidad.»

Disposición final sexta. Modificación de la Ley 16/2011, 24 de junio, de contratos de crédito al consumo.

Se modifica el párrafo primero del apartado 1 del artículo 34, que queda redactado de la siguiente manera:

«1. El incumplimiento de las disposiciones de esta Ley por personas físicas y jurídicas distintas de las previstas en el apartado 2 será sancionado como infracción en materia de consumo, aplicándosele lo dispuesto en el régimen sancionador general de protección de los consumidores y usuarios previsto en el Título IV del libro primero del Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias, aprobado por el Real Decreto Legislativo 1/2007, de 16 de noviembre, y demás normas aplicables, así como en las normas establecidas en las leyes autonómicas correspondientes.»

Disposición final séptima. Modificación de la Ley 34/1988, de 11 de noviembre, General de Publicidad.

El apartado 5 del artículo 5 de la Ley 34/1988, de 11 de noviembre, General de Publicidad, queda redactado en los siguientes términos:

«5. Se prohíbe la publicidad de bebidas con graduación alcohólica superior a 20 grados por medio de la televisión.

Queda prohibida la publicidad de bebidas alcohólicas con graduación alcohólica superior a 20 grados en aquellos lugares donde esté prohibida su venta o consumo.

La forma, contenido y condiciones de la publicidad de bebidas alcohólicas serán limitados reglamentariamente en orden a la protección de la salud y seguridad de las personas, teniendo en cuenta los sujetos destinatarios, la no inducción directa o indirecta a su consumo indiscriminado y en atención a los ámbitos educativos, sanitarios y deportivos.

Con los mismos fines que el párrafo anterior el Gobierno podrá, reglamentariamente, extender las prohibiciones previstas en este apartado para bebidas con más de 20 grados a bebidas con graduación alcohólica inferior a 20 grados.»

Disposición final octava. Habilitación al Gobierno para modificar el catálogo de actividades previsto en el anexo de esta Ley.

El Gobierno, a propuesta del Ministro de Economía y Competitividad, podrá modificar el catálogo de las actividades comerciales y servicios previsto en el anexo de esta Ley. En todo caso, procederá a revisarlo en el plazo de un año desde la entrada en vigor de la misma.

Disposición final novena. Habilitación al Gobierno para modificar el umbral de superficie previsto en el Título I de esta Ley.

El Gobierno, a propuesta del Ministro de Economía y Competitividad, podrá modificar el umbral de superficie aplicable, previsto en el Título I de esta Ley, con el objeto de poder extenderlo a otras superficies adaptándose a las circunstancias del mercado y de la coyuntura económica. En todo caso, procederá a revisarlo en el plazo de un año desde la entrada en vigor de la misma.

Disposición final décima. Ampliación por las Comunidades Autónomas del umbral de superficie, del catálogo de actividades y otros supuestos de inexigibilidad de licencias.

Las Comunidades Autónomas, en el ámbito de sus competencias, podrán ampliar el umbral de superficie y el catálogo de actividades comerciales y servicios, previstos en el Título I y en el anexo de esta Ley, así como determinar cualesquiera otros supuestos de inexigibilidad de licencias.

Disposición final decimoprimera. Título competencial.

La presente Ley, se dicta al amparo de lo dispuesto en las reglas 1.ª, 13.ª, 14.ª, 16.ª y 18.ª del artículo 149.1 de la Constitución Española, que atribuyen al Estado la competencia exclusiva sobre la regulación de las condiciones básicas que garanticen la igualdad de todos los españoles en el ejercicio de los derechos y en el cumplimiento de los deberes constitucionales, el establecimiento de las bases y la coordinación de la actividad económica, Hacienda General, legislación sobre productos farmacéuticos, así como el establecimiento de las bases del régimen jurídico de las Administraciones Públicas.

Disposición final decimosegunda. Desarrollo reglamentario del Título II.

El Gobierno podrá dictar las disposiciones necesarias para el desarrollo y aplicación de lo establecido en el Título II de esta Ley.

Disposición final decimotercera. Régimen Sancionador.

El Gobierno, en el plazo de un año, presentará un proyecto de ley, que regule las infracciones y sanciones aplicables a los casos de incumplimiento de las obligaciones previstas en esta Ley.

Disposición final decimocuarta. Entrada en vigor.

La presente Ley entrará en vigor el día siguiente al de su publicación en el «Boletín Oficial del Estado».

Por tanto,

Mando a todos los españoles, particulares y autoridades, que guarden y hagan guardar esta ley.

Madrid, 26 de diciembre de 2012.

JUAN CARLOS R.

El Presidente del Gobierno,

MARIANO RAJOY BREY

ANEXO.- Actividades incluidas en el ámbito de aplicación de esta Ley

Las siguientes actividades se han identificado con las claves y en los términos establecidos por el Real Decreto 1175/1990, de 28 de septiembre, por el que se aprueban las tarifas y la instrucción del Impuesto sobre Actividades Económicas.

Agrupación 45.　Industria del calzado y vestido y otras confecciones textiles

Grupo 452. Fabricación de calzado de artesanía y a medida (incluido el calzado ortopédico).

Epígrafe 452.1. Calzado de artesanía y a medida.

Epígrafe 452.2. Calzado ortopédico con excepción del considerado producto sanitario.

Grupo 454. Confección a medida de prendas de vestir y sus complementos.

Epígrafe 454.1. Prendas de vestir hechas a medida.

Epígrafe 454.2. Sombreros y accesorios para el vestido hechos a medida.

Agrupación 64. Comercio al por menor de productos alimenticios, bebidas y tabaco realizado en establecimientos permanentes

Grupo 641. Comercio al por menor de frutas, verduras, hortalizas y tubérculos.

Grupo 642. Comercio al por menor de carnes y despojos; de productos y derivados cárnicos elaborados; de huevos, aves, conejos de granja, caza; y de productos derivados de los mismos.

Epígrafe 642.1. Comercio al por menor de carnes y despojos; de productos y derivados cárnicos elaborados; de huevos, aves, conejos de granja, caza; y de productos derivados de los mismos.

Epígrafe 642.2. Comercio al por menor, en dependencias de venta de carnicerías-charcuterías, de carnes frescas y congeladas, despojos y toda clase de productos y derivados cárnicos; de huevos, aves, conejos de granja, caza y de productos derivados de los mismos.

Epígrafe 642.3. Comercio al por menor, en dependencias de venta de carnicerías-salchicherías, de carnes frescas y congeladas, despojos, productos procedentes de industrias cárnicas y productos cárnicos frescos, crudos, adobados, tocino salado, embutidos de sangre (morcillas) y aquellos otros tradicionales de estas características para los que estén autorizados; así como de huevos, aves, conejos de granja, caza y de productos derivados de los mismos.

Epígrafe 642.4. Comercio al por menor, en carnicerías, de carnes frescas y congeladas, despojos y productos y derivados cárnicos elaborados; así como de huevos, aves, conejos de granja, caza y de productos derivados de los mismos.

Epígrafe 642.5. Comercio al por menor de huevos, aves, conejos de granja, caza; y de productos derivados de los mismos.

Epígrafe 642.6. Comercio al por menor, en casquerías, de vísceras y despojos procedentes de animales de abasto, frescos y congelados.

Grupo 643. Comercio al por menor de pescados y otros productos de la pesca y de la acuicultura y de caracoles.

Epígrafe 643.1. Comercio al por menor de pescados y otros productos de la pesca y de la acuicultura y de caracoles.

Epígrafe 643.2. Comercio al por menor de bacalao y otros pescados en salazón.

Grupo 644. Comercio al por menor de pan, pastelería, confitería y similares y de leche y productos lácteos.

Epígrafe 644.1. Comercio al por menor de pan, pastelería, confitería y similares y de leche y productos lácteos.

Epígrafe 644.2. Despachos de pan, panes especiales y bollería.

Epígrafe 644.3. Comercio al por menor de productos de pastelería, bollería y confitería.

Epígrafe 644.4. Comercio al por menor de helados.

Epígrafe 644.5. Comercio al por menor de bombones y caramelos.

Epígrafe 644.6. Comercio al por menor de masas fritas, con o sin coberturas o rellenos, patatas fritas, productos de aperitivo, frutos secos, golosinas, preparados de chocolate y bebidas refrescantes.

Grupo 645. Comercio al por menor de vinos y bebidas de todas clases.

Grupo 647. Comercio al por menor de productos alimenticios y bebidas en general.

Epígrafe 647.1. Comercio al por menor de cualquier clase de productos alimenticios y de bebidas en establecimientos con vendedor.

Epígrafe 647.2. Comercio al por menor de cualquier clase de productos alimenticios y de bebidas en régimen de autoservicio o mixto en establecimientos cuya sala de ventas tenga una superficie inferior a 120 metros cuadrados.

Epígrafe 647.3. Comercio al por menor de cualquier clase de productos alimenticios y bebidas en régimen de autoservicio o mixto en supermercados, denominados así cuando la superficie de su sala de ventas se halle comprendida entre 120 y 399 metros cuadrados.

Agrupación 65. Comercio al por menor de productos industriales no alimenticios realizado en establecimientos permanentes

Grupo 651. Comercio al por menor de productos textiles, confección, calzado, pieles y artículos de cuero.

Epígrafe 651.1. Comercio al por menor de productos textiles, confecciones para el hogar, alfombras y similares y artículos de tapicería.

Epígrafe 651.2. Comercio al por menor de toda clase de prendas para el vestido y tocado.

Epígrafe 651.3. Comercio al por menor de lencería y corsetería.

Epígrafe 651.4. Comercio al por menor de artículos de mercería y paquetería.

Epígrafe 651.5. Comercio al por menor de prendas especiales.

Epígrafe 651.6. Comercio al por menor de calzado, artículos de piel e imitación o productos sustitutivos, cinturones, carteras, bolsos, maletas y artículos de viaje en general.

Epígrafe 651.7. Comercio al por menor de confecciones de peletería.

Grupo 652. Comercio al por menor de artículos de droguería y limpieza; perfumería y cosméticos de todas clases; y de productos químicos en general; comercio al por menor de hierbas y plantas en herbolarios.

Epígrafe 652.2. Comercio al por menor de productos de droguería, perfumería y cosmética, limpieza, pinturas, barnices, disolventes, papeles y otros productos para la decoración y de productos químicos.

Epígrafe 652.3. Comercio al por menor de productos de perfumería y cosmética, y de artículos para la higiene y el aseo personal.

Epígrafe 652.4. Comercio al por menor de plantas y hierbas en herbolarios.

Grupo 653. Comercio al por menor de artículos para el equipamiento del hogar y la construcción.

Epígrafe 653.1. Comercio al por menor de muebles (excepto los de oficina).

Epígrafe 653.2. Comercio al por menor de material y aparatos eléctricos, electrónicos electrodomésticos y otros aparatos de uso doméstico accionados por otro tipo de energía distinta de la eléctrica, así como de muebles de cocina.

Epígrafe 653.3. Comercio al por menor de artículos de menaje, ferretería, adorno, regalo o reclamo (incluyendo bisutería y pequeños electrodomésticos).

Epígrafe 653.4 Comercio al por menor de materiales de construcción y de artículos y mobiliario de saneamiento.

Epígrafe 653.5. Comercio al por menor de puertas, ventanas y persianas, molduras y marcos, tarimas y parquet mosaico, cestería y artículos de corcho.

Epígrafe 653.6. Comercio al por menor de artículos de bricolaje.

Epígrafe 653.9. Comercio al por menor de otros artículos para el equipamiento del hogar n.c.o.p.

Grupo 654. Comercio al por menor de vehículos terrestres, aeronaves y embarcaciones y de maquinaria. Accesorios y piezas de recambio.

Epígrafe 654.1. Comercio al por menor de vehículos terrestres.

Epígrafe 654.2. Comercio al por menor de accesorios y piezas de recambio para vehículos terrestres.

Epígrafe 654.3. Comercio al por menor de vehículos aéreos.

Epígrafe 654.4. Comercio al por menor de vehículos fluviales y marítimos de vela o motor y deportivos.

Epígrafe 654.5. Comercio al por menor de toda clase de maquinaria (excepto aparatos del hogar, de oficina, médicos, ortopédicos, ópticos y fotográficos).

Epígrafe 654.6. Comercio al por menor de cubiertas, bandas o bandejas y cámaras de aire para toda clase de vehículos.

Grupo 656. Comercio al por menor de bienes usados tales como muebles, prendas y enseres ordinarios de uso doméstico.

Grupo 657. Comercio al por menor de instrumentos musicales en general, así como de sus accesorios.

Grupo 659. Otro comercio al por menor.

Epígrafe 659.1. Comercio al por menor de sellos, monedas, medallas conmemorativas, billetes para coleccionistas, obras de arte y antigüedades, minerales sueltos o en colecciones, fósiles, insectos, conchas, plantas y animales disecados.

Epígrafe 659.2. Comercio al por menor de muebles de oficina y de máquinas y equipos de oficina.

Epígrafe 659.3 Comercio al por menor de aparatos e instrumentos médicos, ortopédicos y ópticos, excepto en los que se requiera una adaptación individualizada al paciente y fotográficos.

Epígrafe 659.4. Comercio al por menor de libros, periódicos, artículos de papelería y escritorio, y artículos de dibujo y bellas artes.

Epígrafe 659.5. Comercio al por menor de artículos de joyería, relojería, platería y bisutería.

Epígrafe 659.6. Comercio al por menor de juguetes, artículos de deporte, prendas deportivas de vestido, calzado y tocado.

Epígrafe 659.7. Comercio al por menor de semillas, abonos, flores y plantas y pequeños animales.

Epígrafe 659.8. Comercio al por menor denominado «sex-shop».

Epígrafe 659.9. Comercio al por menor de otros productos no especificados en esta Agrupación, excepto los que deben clasificarse en el epígrafe 653.9.

Agrupación 69. Reparaciones

Grupo 691. Reparación de artículos eléctricos para el hogar, vehículos automóviles y otros bienes de consumo.

Epígrafe 691.1. Reparación de artículos eléctricos para el hogar.

Agrupación 75. Actividades anexas a los transportes

Grupo 755. Agencias de viaje.

Epígrafe 755.1. Servicios a otras agencias de viajes.

Epígrafe 755.2. Servicios prestados al público por las agencias de viajes.

Agrupación 83. Auxiliares financieros y de Seguros. Actividades Inmobiliarias

Grupo 833. Promoción inmobiliaria.

Epígrafe 833.1. Promoción de terrenos.

Epígrafe 833.2. Promoción de edificaciones.

Grupo 834. Servicios relativos a la propiedad inmobiliaria y a la propiedad industrial

Agrupación 86. Alquiler de bienes inmuebles

Grupo 861. Alquiler de bienes inmuebles de naturaleza urbana.

Epígrafe 861.1. Alquiler de viviendas.

Epígrafe 861.2. Alquiler de locales industriales y otros alquileres N.C.O.P.

Grupo 862. Alquiler de bienes inmuebles de naturaleza rústica.

Agrupación 97. Servicios personales

Grupo 971. Lavanderías, tintorerías y servicios similares.

Epígrafe 971.1. Tinte, limpieza en seco, lavado y planchado de ropas hechas y de prendas y artículos del hogar usados.

Epígrafe 971.2. Limpieza y teñido de calzado.

Epígrafe 971.3. Zurcido y reparación de ropas.

Grupo 972. Salones de peluquería e institutos de belleza.

Epígrafe 972.1. Servicios de peluquería de señora y caballero.

Epígrafe 972.2. Salones e institutos de belleza y gabinetes de estética.

Grupo 973. Servicios fotográficos, máquinas automáticas fotográficas y servicios de fotocopias.

Epígrafe 973.1. Servicios fotográficos.

Epígrafe 973.2. Máquinas automáticas, sin operador, para fotografías de personas y para copia de documentos.

Epígrafe 973.3. Servicios de copias de documentos con máquinas fotocopiadoras.

Grupo 975. Servicios de enmarcación.

Décret nº 2005-556 du 27 mai 2005 portant création à titre expérimental d'un traitement automatisé de données à caractère personnel relatives à des passagers de l'aéroport Roissy – Charles-de-Gaulle.

Le Premier ministre,

Sur le rapport du ministre de l'intérieur, de la sécurité intérieure et des libertés locales,

Vu le traité instituant la Communauté européenne, notamment son article 62, ensemble la convention du 19 juin 1990 d'application de l'accord signé à Schengen le 14 juin 1985 entre les Gouvernements des Etats de l'Union économique Benelux, de la République fédérale d'Allemagne et de la République française relatif à la suppression graduelle des contrôles aux frontières communes dont la ratification a été autorisée par la loi nº 91-737 du 30 juillet 1991 ;

Vu la convention nº 108 du 28 janvier 1981 du Conseil de l'Europe sur la protection des personnes à l'égard du traitement automatisé des données à caractère personnel approuvée par la loi nº 82-890 du 19 octobre 1982;

Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et de la libre circulation de ces données ;

Vu la  loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée en dernier lieu par la loi nº 2004-801 du 6 août 2004, notamment ses articles 6, 27, 38 à 40 ;

Vu l'avis de la Commission nationale de l'informatique et des libertés en date du 10 février 2005 ;

Le Conseil d'Etat (section de l'intérieur) entendu,

Décrète :

Article 1. Est autorisée la création à titre expérimental par le ministre de l'intérieur d'un traitement automatisé de données à caractère personnel relatives à des passagers de l'aéroport de Roissy – Charles-de-Gaulle qui résident dans l'un des Etats de l'Union européenne ou dans la Confédération suisse et se sont volontairement inscrits au programme d'expérimentation d'une gestion automatisée et sécurisée de contrôle aux frontières au terminal 2F2 de cet aéroport.

Ce traitement a pour finalité l'amélioration des conditions du passage de la frontière et de la fiabilité des contrôles effectués conformément aux stipulations de la convention du 19 juin 1990 susvisée.

Article 2. Les données à caractère personnel enregistrées dans le traitement automatisé prévu à l'article 1er sont :

a) Les minuties des empreintes digitales des index posés à plat de la personne inscrite au programme ;

b) Les données énumérées en annexe au présent décret.

Article 3. Les données à caractère personnel ne sont conservées que pendant l'expérimentation.

Article 4. Les destinataires des données à caractère personnel sont les personnels de la direction de la police aux frontières de l'aéroport de Roissy – Charles-de-Gaulle, individuellement désignés et spécialement habilités par le directeur de la police aux frontières de cet aéroport.

Article 5. Le droit d'accès et de rectification prévu par les articles 39 et 40 de la loi du 6 janvier 1978 susvisée s'exerce auprès de la direction de la police aux frontières de l'aéroport de Roissy – Charles-de-Gaulle, soit par écrit, soit directement auprès du poste d'inscription.

Article 6. Les données à caractère personnel ne peuvent faire l'objet d'interconnexion avec un autre traitement ni d'aucune cession à des tiers.

Pour l'accomplissement de leurs missions les fonctionnaires de la police nationale chargés du contrôle aux frontières et ayant la qualité d'officier ou d'agent de police judiciaire effectuent un rapprochement des données mentionnées au précédent alinéa avec le fichier des personnes recherchées.

Article 7. Le présent traitement est autorisé pour une durée d'un an à compter de la publication du présent décret.

Article 8. Le ministre de l'intérieur, de la sécurité intérieure et des libertés locales est chargé de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 27 mai 2005.

Par le Premier ministre : Jean-Pierre Raffarin

Le ministre de l'intérieur, de la sécurité intérieure et des libertés locales, Dominique de Villepin

A N N E X E. LISTE DES DONNÉES FAISANT L'OBJET DU TRAITEMENT

AUTOMATISÉ PRÉVU À L'ARTICLE 1er (b) DU PRÉSENT DECRET

Données relatives au passager :

– état civil : nom de famille, nom d'usage le cas échéant, prénom, date de naissance ;

– lieu de naissance (ville, département, pays) ;

– nationalité figurant sur le document de voyage présenté lors de l'inscription ;

– adresse (type et nom de voie, numéro, ville, département, pays).

Données relatives à l'inscription du passager dans le traitement automatisé :

– numéro d'inscription ;

– date et heure de l'inscription ;

– type, numéro et date de validité du document de voyage.

Données relatives à la carte délivrée au passager :

– indicateur de validité de la carte (admis, opposition, perdu ou volé) ;

– date de mise à jour de l'indicateur de validité de la carte ;

– date de fin de validité de la carte (date de la fin de l'expérimentation ou date de validité du document de voyage si celle-ci est antérieure).

Données relatives au passager lors du franchissement de la frontière :

– données provenant du rapprochement avec le fichier des personnes recherchées (vide, signalé, recherché) ;

– date de mise à jour de ces données.

CONGRESO NACIONAL

EL PLENARIO DE LAS COMISIONES LEGISLATIVAS

Considerando:

Que es indispensable proveer a los servicios de telecomunicaciones de un marco legal acorde con la importancia, complejidad, magnitud, tecnología y especialidad de dichos servicios, de suerte que se pueda desarrollar esta actividad con criterios de gestión empresarial y beneficio social;

Que es indispensable asegurar una adecuada regulación y expansión de los sistemas radioeléctricos y servicios de telecomunicaciones a la comunidad y mejorar permanentemente la prestación de los servicios existentes, de acuerdo a las necesidades del desarrollo social y económico del país; y,

En ejercicio de sus atribuciones constitucionales, expide la siguiente:

LEY ESPECIAL DE TELECOMUNICACIONES

CAPÍTULO I.- DISPOSICIONES FUNDAMENTALES

Artículo 1.- Ámbito de la Ley.– La presente Ley Especial de Telecomunicaciones tiene por objeto normar en el territorio nacional la instalación, operación, utilización y desarrollo de toda transmisión, emisión o recepción de signos, señales, imágenes, sonidos e información de cualquier naturaleza por hilo, radioelectricidad, medios ópticos u otros sistemas electromagnéticos.

Los términos técnicos de telecomunicaciones no definidos en la presente Ley, serán utilizados con los significados establecidos por la Unión Internacional de Telecomunicaciones.

Artículo 2.- Espectro radioeléctrico.- El espectro radioeléctrico es un recurso natural de propiedad exclusiva del Estado y como tal constituye un bien de dominio público, inalienable e imprescriptible, cuya gestión, administración y control corresponde al Estado.

Artículo 3.- Administración del espectro.- Las facultades de gestión, administración y control del espectro radioeléctrico comprenden, entre otras, las actividades de planificación y coordinación, la atribución del cuadro de frecuencias, la asignación y verificación de frecuencias, el otorgamiento de autorizaciones para su utilización, la protección y defensa del espectro, la comprobación técnica de emisiones radioeléctricas, la identificación, localización y eliminación de interferencias perjudiciales, el establecimiento de condiciones técnicas de equipos terminales y redes que utilicen en cualquier forma el espectro, la detección de infracciones, irregularidades y perturbaciones, y la adopción de medidas tendientes a establecer el correcto y racional uso del espectro, y a reestablecerlo en caso de perturbación o irregularidades.

Artículo 4.- Uso de frecuencias.- El uso de frecuencias radioeléctricas para los servicios de radiodifusión y televisión requieren de una concesión previa otorgada por el Estado y dará lugar al pago de los derechos que corresponda. Cualquier ampliación, extensión, renovación o modificación de las condiciones, requiere de nueva concesión previa y expresa.

El uso de frecuencias radioeléctricas para otros fines diferentes de los servicios de radiodifusión y televisión requieren de una autorización previa otorgada por el Estado y dará lugar al pago de los derechos que corresponda. Cualquier ampliación, extensión, renovación o modificación de las condiciones, requiere de nueva autorización, previa y expresa.

La concesión y la autorización para el uso de frecuencias radioeléctricas tendrá un plazo definido que no podrá exceder de cinco años, renovables por períodos iguales.

Artículo 5.- Normalización y homologación.- El Estado formulará, dictará y promulgará reglamentos de normalización de uso de frecuencias, explotación de servicios, industrialización de equipos y comercialización de servicios, en el área de telecomunicaciones, así como normas de homologación de equipos terminales y otros equipos que se considere conveniente acordes con los avances tecnológicos, que aseguren la interconexión entre las redes y el desarrollo armónico de los servicios de telecomunicaciones.

Artículo 6.- Naturaleza del servicio.- Las telecomunicaciones constituyen un servicio de necesidad, utilidad y seguridad públicas y son de atribución privativa y de responsabilidad del Estado.

Las telecomunicaciones relacionadas con la defensa y seguridad nacionales son de responsabilidad de los Ministerios de Defensa Nacional y de Gobierno.

Los servicios de radiodifusión y de televisión se sujetarán a la Ley de Radiodifusión y Televisión y a las disposiciones pertinentes de la presente Ley.

Artículo 7.- Función básica.- Es atribución del Estado dirigir, regular y controlar todas las actividades de telecomunicaciones.

Artículo 8.- Servicios finales y servicios portadores.- Para efectos de la presente Ley, los servicios abiertos a la correspondencia pública se dividen en servicios finales y servicios portadores, los que se definen a continuación y se prestan a los usuarios en las siguientes condiciones:

a) Servicios finales de telecomunicaciones son aquellos servicios de telecomunicación que proporcionan la capacidad completa para la comunicación entre usuarios, incluidas las funciones del equipo terminal y que generalmente requieren elementos de conmutación.

Forman parte de estos servicios, inicialmente, los siguientes: telefónico rural, urbano, interurbano e internacional; videotelefónico; telefax; burofax; datafax; videotex, telefónico móvil automático, telefónico móvil marítimo o aeronáutico de correspondencia pública; telegráfico; radiotelegráfico; de télex y de teletextos.

También se podrán incluir entre los servicios finales de telecomunicación los que sean definidos por los organismos internacionales competentes, para ser prestados con carácter universal.

El régimen de prestación de servicios finales será:

1. (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

2. El Reglamento Técnico de cada servicio final de telecomunicación deberá definir los puntos de conexión a los cuales se conecten los equipos terminales del mismo. Esta definición deberá contener las especificaciones completas de las características técnicas y operacionales y las normas de homologación que deberán cumplir los equipos terminales; y,

3. Los equipos terminales, con certificado de homologación, podrán ser libremente adquiridos a la empresa estatal o a empresas privadas;

b) Servicios portadores son los servicios de telecomunicación que proporcionan la capacidad necesaria para la transmisión de señales entre puntos de terminación de red definidos.

El régimen de prestación de servicios portadores se sujeta a las siguientes normas:

1. En este tipo de servicios existen dos modalidades:

a) Servicios que utilizan redes de telecomunicaciones conmutadas para enlazar los puntos de terminación, tales como la transmisión de datos por redes de conmutación de paquetes, por redes de conmutación de circuitos, por la red conmutada o por la red télex; y,

b) Servicios que utilizan redes de telecomunicación no conmutadas. Pertenecen a este grupo, entre otros, el servicio de alquiler de circuitos;

2. Los puntos de terminación de red a que hace referencia la definición de servicios portadores deberán estar completamente especificados en todas sus características técnicas y operacionales en los correspondientes Reglamentos Técnicos.

3. (Derogado por la Ley 2000-4 de 13 de marzo de 2000).

Artículo 9.- Autorizaciones.- El Estado regulará, vigilará y contratará los servicios de telecomunicaciones en el País.

Artículo 10.- Intercomunicaciones internas.– No será necesaria autorización alguna para el establecimiento o utilización de instalaciones destinadas a intercomunicaciones dentro de residencias, edificaciones e inmuebles públicos o privados, siempre que para el efecto no se intercepten o interfieran los sistemas de telecomunicaciones públicos. Si lo hicieran, sus propietarios o usuarios estarán obligados a realizar, a su costo, las modificaciones necesarias para evitar dichas interferencias o intercepciones, sin perjuicio de la aplicación de las sanciones previstas en esta Ley. En todo caso, también estas instalaciones estarán sujetas a la regulación y control por parte del Estado.

Artículo 11.- Uso prohibido.- Es prohibido usar los medios de telecomunicación contra la seguridad del Estado, el orden público, la moral y las buenas costumbres. La contravención a esta disposición será sancionada de conformidad con el Código Penal y más leyes pertinentes.

Artículo 12.- Sistemas móviles.- Compete al Estado la regulación de todos los sistemas radioeléctricos de las naves aéreas o marítimas y cualquier otro vehículo, nacional o extranjero, que operen habitualmente en el país o se encuentre en tránsito en el territorio nacional.

La Armada Nacional prestará, explotará y controlará el Servicio Móvil Marítimo que incluye las estaciones costeras, tanto en el aspecto Militar como en el abierto a la correspondencia pública, concertando para este último los convenios operativos de interconexión con la operadora de los servicios finales de telefonía, telegrafía y télex con sujeción a los reglamentos de Radiocomunicaciones acordados por la Unión Internacional de Telecomunicaciones, de la cual el Ecuador es país signatario.

Artículo 13.- Regulación del espectro radioeléctrico.- Es facultad privativa del Estado el aprovechamiento pleno de los recursos naturales como el espectro de frecuencias radioeléctricas, y le corresponde administrar, regular y controlar la utilización del espectro radioeléctrico en sistemas de telecomunicaciones en todo el territorio ecuatoriano, de acuerdo con los intereses nacionales.

Artículo 14.- Derecho al secreto de las telecomunicaciones.- El Estado garantiza el derecho al secreto y a la privacidad de las telecomunicaciones. Es prohibido a terceras personas interceptar, interferir, publicar o divulgar sin consentimiento de las partes la información cursada mediante los servicios de telecomunicaciones.

Artículo 15.- Control en casos de emergencia.- En caso de guerra o conmoción interna, así como de emergencia nacional, regional o local, declarada por el Presidente de la República, el Comando Conjunto de las Fuerzas Armadas, en coordinación con la operadora de los servicios finales, tomará el control directo e inmediato de los servicios de telecomunicaciones. Este control cesará al desaparecer la causa que lo originó.

Artículo 16.- Coordinación con obras viales.- El Ministerio de Obras Públicas realizará la coordinación que sea indispensable, a pedido de la operadora de servicios finales o del Comando Conjunto de las Fuerzas Armadas, para la ejecución o supresión de obras relacionadas con líneas físicas de telecomunicaciones en las carreteras que sean construidas o modificadas por el Ministerio de Obras Públicas o por entidades municipales y provinciales.

Artículo 17.- Protección contra interferencias.- INECEL, las Empresas Eléctricas y cualquier otra persona natural o jurídica que establezcan líneas de transmisión o de distribución de energía eléctrica o instalaciones radioeléctricas de cualquier tipo, están obligadas a evitar, a su costo, cualquier interferencia que pudiera producirse por efecto de dichas instalaciones sobre el sistema de telecomunicaciones, ya sea adoptando normas apropiadas para el trazado y construcción de las mismas o instalando los implementos o equipos necesarios para el efecto.

Artículo 18.- Daños a instalaciones.- Cuando las instalaciones de telecomunicaciones pertenecientes a la red pública o las instalaciones de radio comunicaciones que forman parte del servicio público, sufran interferencias, daños o deterioros causados por el uso de equipos eléctricos, vehículos, construcciones o cualquier otra causa, corresponderá al causante del daño pagar los costos de las modificaciones o reparaciones necesarias, inclusive por la vía coactiva.

CAPÍTULO II.- DE LAS TASAS Y TARIFAS

Artículo 19.- Retribución de Servicios.-  La prestación de cualquier servicio de telecomunicaciones por medio de empresas legalmente autorizadas, está sujeta al pago de tarifas que serán reguladas en los respectivos contratos de concesión, de conformidad con lo dispuesto en el artículo 22 de esta Ley.

(Artículo 19 modificado por la Ley 94 de 30 de agosto de 1995)  

Artículo 20.- Tarifas populares.-  En los pliegos tarifarios correspondientes se establecerán tarifas especiales o diferenciadas para el servicio residencial popular, marginal y rural, orientales, de Galápagos y fronterizas, en función de escalas de bajo consumo.

EMETEL S.A. y las compañías resultantes de su escisión establecerán anualmente un fondo de hasta el 4% de las utilidades netas que será empleado exclusivamente para subsidiar la parte no rentable de proyectos específicos de desarrollo rural de las telecomunicaciones.

(Artículo 20 modificado por la Ley 94 de 30 de agosto de 1995)

Artículo 21.- Criterios para la fijación de tarifas.- Los pliegos tarifarios de cada uno de los servicios de telecomunicaciones serán establecidos por el ente regulador.

Los criterios para la fijación de los pliegos tarifarios podrán determinarse sobre las bases de las fórmulas de tasa interna de retorno y tope de precio aplicadas en la industria telefónica, por los diferentes servicios efectuados por las operadoras. El ente regulador podrá, así mismo, utilizar combinaciones de estas fórmulas en salvaguarda de la eficiencia y del interés de los usuarios, con el objeto de promover la competencia leal entre los operadores.

En los contratos de concesión se establecerán los pliegos tarifarios iniciales y el régimen para su modificación. El CONATEL aprobará el respectivo pliego tarifario en función del cumplimiento por parte del operador u operadores de las siguientes condiciones:

a) La ejecución del Plan de Expansión del servicio de telecomunicaciones acordado en los contratos de concesión a que se hace referencia en esta Ley;

b) Que en la ejecución del referido plan se hayan respetado las exigencias de calidad determinadas en los contratos de concesión, y de venta de acciones. Dentro de las exigencias de calidad se verificará obligatoriamente las siguientes:

1. Porcentaje de digitalización de la red;

2. Tasa de llamadas completadas a niveles local, nacional e internacional;

3. Tiempo en el tono de discar;

4. Tiempo de atención promedio de los servicios con operadores;

5. Porcentaje de averías reportadas por 100 lineas en servicio por mes;

6. Porcentaje de averías reparadas en 24 horas;

7. Porcentaje de averías reparadas en 48 horas;

8. Porcentaje de cumplimiento de visitas de reparación;

9. Peticiones de servicio satisfechas en cinco días;

10. Reclamos por facturación por cada 100 facturas;

11. Satisfacción de los usuarios; y,

12. Otras que sean utilizadas por la Unión Internacional de Telecomunicaciones (UIT) para la medición de la calidad de servicio.

Se prohíbe los subsidios excepto aquellos contemplados en el artículo 4 de esta Ley.

Bajo ningún concepto el Estado garantizará la rentabilidad de las empresas, ni otorgará ninguna garantía especial, salvo las determinadas en la Ley.

(Artículo 21 modificado por la Ley 94 de 30 de agosto de 1995)

Artículo 22.- Aprobación y vigencia de las tarifas.-  Los pliegos tarifarios entrarán en vigencia una vez que hayan sido aprobados por el ente regulador de las telecomunicaciones.

El ente de regulación de las telecomunicaciones aprobará los pliegos tarifarios siempre y cuando el o los operadores justifiquen satisfactoriamente que han dado cumplimiento a las obligaciones establecidas en los correspondientes contratos de concesión.

(Artículo 22 modificado por la Ley 94 de 30 de agosto de 1995)

Artículo 23.- Tasas y tarifas por concesiones y autorizaciones.- Las tasas y tarifas por concesiones y autorizaciones para instalar y explotar los servicios radioeléctricos se fijarán por el Estado conforme a lo dispuesto en la Ley de Radiodifusión y Televisión y en los contratos de concesión o de autorización correspondientes.

(Artículo 23 modificado por la Ley 94 de 30 de agosto de 1995)

CAPÍTULO III.- DEL PLAN DE DESARROLLO DE LAS TELECOMUNICACIONES

Artículo 24.- Plan de desarrollo.- El

Plan de Desarrollo de las Telecomunicaciones tiene por finalidad dotar al país de un sistema de telecomunicaciones capaz de satisfacer las necesidades de desarrollo, para establecer sistemas de comunicaciones eficientes, económicas y seguras.

Las empresas legalmente autorizadas para prestar al público servicios de telecomunicaciones deberán presentar, para aprobación del Consejo Nacional de Telecomunicaciones (CONATEL), un plan de inversiones a ser ejecutado durante el período de exclusividad.

(Artículo 24 modificado por la Ley 94 de 30 de agosto de 1995)

CAPÍTULO IV.- DE LOS USUARIOS

Artículo 25.- Derecho al servicio.– Todas las personas naturales o jurídicas, ecuatorianas o extranjeras, tienen el derecho a utilizar los servicios públicos de telecomunicaciones condicionado a las normas establecidas en los reglamentos y al pago de las tasas y tarifas respectivas.

Las empresas legalmente autorizadas establecerán los mecanismos necesarios para garantizar el ejercicio de los derechos de los usuarios.

Artículo 26.- Prohibición de conceder exoneraciones.– Prohíbese conceder exoneraciones del pago de tasas y tarifas por el uso de los servicios públicos de telecomunicaciones o por el otorgamiento de concesiones o autorizaciones.

En los presupuestos de cada uno de los organismos y entidades del sector público, constarán obligatoriamente partidas destinadas al pago de los servicios de telecomunicaciones.

(Artículo 26 modificado por la Ley 94 de 30 de agosto de 1995)

CAPÍTULO V.- DE LAS SANCIONES

Artículo 27.- Delitos contra las telecomunicaciones.- Los delitos cometidos contra los medios y servicios de telecomunicaciones serán los tipificados en el Código Penal y serán sancionados de conformidad con lo dispuesto en dicho código.

Artículo 28.- Infracciones.- Constituyen infracciones a la presente Ley, las siguientes:

a) El ejercicio de actividades o la prestación de servicios sin la correspondiente concesión o autorización, así como la utilización de frecuencias radioeléctricas sin permiso o en forma distinta de la permitida;

b) El ejercicio de actividades o la prestación de servicios que no correspondan al objeto o al contenido de las concesiones o autorizaciones;

c) La conexión de otras redes a la red de telecomunicaciones sin autorización o en forma distinta a la autorizada o a lo previsto en esta Ley y sus Reglamentos;

d) La instalación, la utilización o la conexión a la red de telecomunicaciones de equipos que no se ajusten a las normas correspondientes;

e) La producción de daños a la red de telecomunicaciones como consecuencia de conexiones o instalaciones no autorizadas;

f) La importación, fabricación, distribución, venta o exposición para la venta de equipos o aparatos que no dispongan de los certificados de homologación y de cumplimiento de las especificaciones técnicas que se establezcan en los Reglamentos;

g) La competencia desleal en la prestación de los servicios de telecomunicaciones; y,

h) Cualquiera otra forma de incumplimiento o violación de las disposiciones legales, reglamentarias o contractuales en materia de telecomunicaciones.

Se consideran infracciones graves las siguientes:

1) La conducta culposa o negligente que ocasione daños, interferencias o perturbaciones en la red de telecomunicaciones en cualquiera de sus elementos o en su funcionamiento;

2) La alteración o manipulación de las características técnicas de los equipos, aparatos o de terminales homologados o la de sus marcas, etiquetas o signos de identificación;

3) La producción deliberada de interferencias definidas como perjudiciales en el Convenio Internacional de Telecomunicaciones; y,

4) La violación a la prohibición constante en el artículo 14 de la presente Ley.

Artículo 29.- Sanciones.- La persona natural o jurídica que incurra en cualquiera de las infracciones señaladas en el artículo anterior sin perjuicio de la reparación de los daños ocasionados será sancionada por las autoridades indicadas en el artículo 30 con una de las siguientes sanciones según la gravedad de la falta, el daño producido y la reincidencia en su comisión:

a) Amonestación escrita;

b) Sanción pecuniaria de uno hasta cincuenta salarios mínimos vitales generales;

c) Suspensión temporal de los servicios;

d) Suspensión definitiva de los servicios; y,

e) Cancelación de la concesión o autorización y negativa al otorgamiento de nuevas.

Artículo 30.- Juzgamiento.- Corresponde al Superintendente de Telecomunicaciones juzgar al presunto infractor, graduando la aplicación de la sanción según las circunstancias, mediante resolución motivada y notificada al infractor.

Artículo 31.- Notificación.- La notificación de la presunta infracción se hará por una boleta, en el domicilio mercantil o civil del infractor o por correo certificado.

Cuando no se conociera el domicilio o se trate de notificar a los herederos del infractor, la notificación se hará mediante una publicación en un periódico de la capital de provincia de su domicilio, cuando hubiera, y además en uno de los periódicos de la capital de la República. Las notificaciones por la prensa podrán hacerse individual o colectivamente, cuando fueran varios los presuntos infractores.

Artículo 32.- Contestación.- El presunto infractor tendrá el término de ocho días contados desde el día hábil siguiente al de la notificación respectiva para contestarla y ejercer plenamente su derecho de defensa.

Artículo 33.- Resolución.-  El Superintendente dictará resolución en el término de quince días contados desde el vencimiento del término para contestar, haya o no recibido la contestación.

Las resoluciones contendrán la referencia expresa a las disposiciones legales y reglamentarias aplicadas y a la documentación y actuaciones que las fundamenten; decidirán sobre todas las cuestiones planteadas en la notificación y su contestación y en las alegaciones pertinentes de los interesados.

La resolución que dicte el Superintendente causará ejecutoria en la vía administrativa, pero podrá contradecirse en la vía jurisdiccional ante La Sala Especializada de la Corte Suprema de Justicia conforme a la Ley.

CAPÍTULO VI.- DEL CONSEJO NACIONAL DE TELECOMUNICACIONES, DE LA SECRETARÍA NACIONAL DE TELECOMUNICACIONES Y DE LA SUPERINTENDENCIA DE TELECOMUNICACIONES

(Denominación dada por la Ley 94 de 30 de agosto de 1995)

TÍTULO I.- DEL CONSEJO NACIONAL DE TELECOMUNICACIONES (CONATEL)

(Título adicionado por la Ley 94 de 30 de agosto de 1995)

Artículo (…).- Del Consejo Nacional de Telecomunicaciones (CONATEL).– Créase el Consejo Nacional de Telecomunicaciones (CONATEL) como ente de administración y regulación de las telecomunicaciones en el país, con domicilio en la ciudad de Quito.

El Consejo Nacional de Telecomunicaciones tendrá la representación del Estado para ejercer, a su nombre, las funciones de administración y regulación de los servicios de telecomunicaciones, y es la Administración de Telecomunicaciones del Ecuador ante la Unión Internacional de Telecomunicaciones (UIT).

Sesionará ordinariamente una vez al mes y extraordinariamente cuando lo convoque el Presidente o a solicitud de tres de sus miembros. Sus resoluciones se adoptarán por mayoría de votos.

(Artículo agregado por la Ley 94 de 30 de agosto de 1995)

Artículo (…).- El CONATEL estará integrado por:

a) Un representante del Presidente de la República, quien lo presidirá;

b) El Jefe del Comando de las Fuerzas Armadas;

c) El Secretario General del Consejo Nacional de Desarrollo (CONADE);

d) El Secretario Nacional de Telecomunicaciones;

e) El Superintendente de Telecomunicaciones;

f) Un representante designado conjuntamente por las Cámaras de Producción; y,

g) El representante legal del Comité Central Único Nacional de los Trabajadores de EMETEL (CONAUTEL).

El representante al que se refiere el literal f), durará 2 años en sus funciones; el Reglamento a la Ley normará la calificación que deberá tener este representante, tanto en el ámbito profesional, como en experiencia y conocimiento en los temas relacionados a las funciones del CONATEL.

(Artículo agregado por la Ley 94 de 30 de agosto de 1995)

Artículo (…).– Compete al Consejo Nacional de Telecomunicaciones (CONATEL):

a) Dictar las políticas del Estado con relación a las Telecomunicaciones;

b) Aprobar el Plan Nacional de Desarrollo de las Telecomunicaciones;

c) Aprobar el plan de frecuencias y de uso del espectro radioeléctrico;

d) Aprobar las normas de homologación, regulación y control de equipos y servicios de telecomunicaciones;

e) Aprobar los pliegos tarifarios de los servicios de telecomunicaciones abiertos a la correspondencia pública, así como los cargos de interconexión que deban pagar obligatoriamente los concesionarios de servicios portadores, incluyendo los alquileres de circuitos;

f) Establecer términos, condiciones y plazos para otorgar las concesiones y autorizaciones del uso de frecuencias así como la autorización de la explotación de los servicios finales y portadores de telecomunicaciones;

g) Designar al Secretario del CONATEL;

h) Autorizar a la Secretaría Nacional de Telecomunicaciones la suscripción de contratos de concesión para la explotación de servicios de telecomunicaciones;

i) Autorizar a la Secretaría Nacional de Telecomunicaciones la suscripción de contratos de concesión para el uso del espectro radioeléctrico;

j) Expedir los reglamentos necesarios para la interconexión de las redes;

k) Aprobar el plan de trabajo de la Secretaría Nacional de Telecomunicaciones;

l) Aprobar los presupuestos de la Secretaría Nacional de Telecomunicaciones y de la Superintendencia de Telecomunicaciones;

m) Conocer y aprobar el informe de labores de la Secretaría Nacional de Telecomunicaciones así como de sus estados financieros auditados;

n) Promover la investigación científica y tecnológica en el área de las telecomunicaciones;

o) Aprobar los porcentajes provenientes de la aplicación de las tarifas por el uso de frecuencias radioeléctricas que se destinarán a los presupuestos del CONATEL, de la Secretaría Nacional de Telecomunicaciones y de la Superintendencia de Telecomunicaciones;

p) Expedir los reglamentos operativos necesarios para el cumplimiento de sus funciones;

q) Declarar de utilidad pública con fines de expropiación, los bienes indispensables para el normal funcionamiento del sector de las telecomunicaciones;

r) En general, realizar todo acto que sea necesario para el mejor cumplimiento de sus funciones y de los fines de esta Ley y su Reglamentación; y,

s) Las demás previstas en esta ley y sus reglamentos.

(Artículo agregado por la Ley 94 de 30 de agosto de 1995)

TÍTULO II.- DE LA SECRETARÍA NACIONAL DE TELECOMUNICACIONES

(Título agregado por la Ley 94 de 30 de agosto de 1995)

Artículo (…).- De la Secretaría Nacional de Telecomunicaciones.- Créase la Secretaría Nacional de Telecomunicaciones, como ente encargado de la ejecución de la política de telecomunicaciones en el país, con domicilio en la ciudad de Quito.

La Secretaría Nacional de Telecomunicaciones estará a cargo del Secretario Nacional de Telecomunicaciones que será nombrado por el Presidente de la República; tendrá dedicación exclusiva en sus funciones y será designado para un período de 4 años.

El Secretario Nacional de Telecomunicaciones, para su designación, deberá reunir los requisitos de profesionalidad y experiencia que se determine en el Reglamento de esta Ley.

El régimen de contrataciones, administración financiera y contable y administración de recursos humanos de la Secretaría Nacional de Telecomunicaciones será autónomo. En consecuencia, la Secretaría Nacional de Telecomunicaciones no estará sujeta a las leyes de Contratación Pública, de Servicio Civil y Carrera Administrativa, de Consultoría. Para tales efectos, se regirá por los reglamentos que expida el Presidente de la República.

(Artículo agregado por la Ley 94 de 30 de agosto de 1995)

Artículo (…).- Compete al Secretario Nacional de Telecomunicaciones:

a) Ejercer la representación legal de la Secretaría Nacional de Telecomunicaciones;

b) Cumplir y hacer cumplir las resoluciones del CONATEL;

c) Ejercer la gestión y administración del espectro radioeléctrico;

d) Elaborar el Plan Nacional de Desarrollo de las Telecomunicaciones y someterlo a consideración y aprobación del CONATEL;

e) Elaborar el Plan de Frecuencias y de uso del espectro Radioeléctrico y ponerlo a consideración y aprobación del CONATEL;

f) Elaborar las normas de homologación, regulación y control de equipos y servicios de telecomunicaciones, que serán conocidas y aprobadas por el CONATEL;

g) Conocer los pliegos tarifarios de los servicios de telecomunicaciones abiertos a la correspondencia pública propuestos por los operadores y presentar el correspondiente informe al CONATEL;

h) Suscribir los contratos de concesión para la explotación de servicios de telecomunicaciones autorizados por el CONATEL;

i) Suscribir los contratos de autorización y/o concesión para el uso del espectro radioeléctrico autorizados por el CONATEL;

j) Otorgar la autorización necesaria para la interconexión de las redes;

k) Presentar para aprobación del CONATEL, el plan de trabajo y la proforma presupuestaria de la Secretaría Nacional de Telecomunicaciones;

l) Presentar para aprobación del CONATEL, el informe de Labores de la Secretaría Nacional de Telecomunicaciones, así como sus estados financieros auditados;

m) Resolver los asuntos relativos a la administración general de la Secretaría Nacional de Telecomunicaciones;

n) Promover la investigación científica y tecnológica en el campo de las telecomunicaciones;

o) Delegar una o más atribuciones específicas a los funcionarios de la Secretaría Nacional de Telecomunicaciones; y,

p) Las demás que le asignen esta Ley y su Reglamento.

(Artículo agregado por la Ley 94 de 30 de agosto de 1995)

TÍTULO III.- DE LA SUPERINTENDENCIA DE TELECOMUNICACIONES

Artículo 34.- Créase la Superintendencia de Telecomunicaciones, que tendrá su domicilio en la ciudad de Quito para el ejercicio de las funciones asignadas a ella en la presente Ley.

La Superintendencia estará dirigida por un Superintendente nombrado por el Congreso Nacional para un período de cuatro años, de una terna enviada por el Presidente de la República. En caso de ausencia definitiva del titular, se designará un nuevo superintendente que durará en sus funciones hasta completar el período del anterior.

Los requisitos para ser designado Superintendente constarán en el reglamento respectivo.

El régimen de contrataciones, administración financiera y contable y administración de recursos humanos de la Superintendencia de Telecomunicaciones será autónomo. En consecuencia, la Superintendencia no estará sujeta a las leyes de contratación pública, de servicio civil y carrera administrativa, de consultoría. Para tales efectos, se regirá por los reglamentos que expida el Presidente de la República.

(Artículo 34 modificado por la Ley 94 de 30 de agosto de 1995)

Artículo 35.- Las funciones de la Superintendencia de Telecomunicaciones, son:

a) Cumplir y hacer cumplir las resoluciones del CONATEL;

b) El control y monitoreo del espectro radioeléctrico;

c) El control de los operadores que exploten servicios de telecomunicaciones;

d) Supervisar el cumplimiento de los contratos de concesión para la explotación de los servicios de telecomunicaciones;

e) Supervisar el cumplimiento de las normas de homologación y regulación que apruebe el CONATEL;

f) Controlar la correcta aplicación de los pliegos tarifarios aprobados por el CONATEL;

g) Controlar que el mercado de las telecomunicaciones se desarrolle en un marco de libre competencia, con las excepciones señaladas en esta Ley,

h) Juzgar a las personas naturales y jurídicas que incurran en las infracciones señaladas en esta Ley y aplicar las sanciones en los casos que correspondan; e,

i) Las demás que le asigne la Ley y el Reglamento.

(Artículo 35 modificado por la Ley 94 de 30 de agosto de 1995)

Artículo 36.- Funciones del Superintendente.- Son funciones del Superintendente de Telecomunicaciones las siguientes:

a) Ejercer la representación legal de la Superintendencia en los actos y contratos que sean de su competencia;

b) Nombrar y remover al personal de la Superintendencia, conforme al Orgánico Funcional que dicte;

c) Solicitar al CONATEL la aprobación del presupuesto anual; (Modificado por la Ley 94 de 30 de agosto de 1995)

d) Expedir los reglamentos internos necesarios para el cumplimiento de sus funciones. (Modificado por la Ley 94 de 30 de agosto de 1995)

e) Delegar una o más atribuciones específicas a los funcionarios de la Superintendencia;

f) Ejercer la jurisdicción coactiva de acuerdo con el Código de Procedimiento Civil;

g) Presentar al Congreso Nacional un informe de labores;

h) Juzgar de las infracciones previstas en esta Ley y en la Ley de Radiodifusión y Televisión;

i) Declarar de utilidad pública con fines de expropiación, los bienes que sean indispensables para su normal funcionamiento; y,

j) Las demás previstas en esta Ley.

(Artículo reformado por la Ley 94 de 30 de agosto de 1995)

Artículo 37.- Recursos del CONATEL, de la Secretaría Nacional de Telecomunicaciones y de la Superintendencia de Telecomunicaciones.-  Sin perjuicio de lo dispuesto en otras leyes generales o especiales, los presupuestos del CONATEL, de la Secretaría Nacional de Telecomunicaciones y de la Superintendencia de Telecomunicaciones se financiarán con los recursos provenientes de la aplicación de las tasas y tarifas por el uso de frecuencias radioeléctricas, así como con los siguientes ingresos:

a) Las herencias, legados, donaciones o transferencias bajo cualquier título que reciban;

b) Los demás fondos, bienes o recursos que le puedan ser asignados en virtud de las leyes y reglamentos aplicables; y,

c) Los intereses, beneficios y rendimientos resultantes de la gestión de sus propios fondos.

(Artículo 37 modificado por la Ley 94 de 30 de agosto de 1995)

CAPÍTULO VII.- RÉGIMEN DE LIBRE COMPETENCIA

Artículo 38.- Régimen de libre competencia.- Todos los servicios de telecomunicaciones se brindarán en régimen de libre competencia, evitando los monopolios, prácticas restrictivas o de abuso de posición dominante, y la competencia desleal, garantizando la seguridad nacional, y promoviendo la eficiencia, universalidad, accesibilidad, continuidad y la calidad del servicio. El Consejo Nacional de Telecomunicaciones CONATEL, en uso de sus facultades, expedirá en un plazo no mayor de 180 días, contados a partir de la publicación de la presente Ley en el Registro Oficial, el reglamento que se aplicará para otorgar las concesiones de los servicios de telecomunicaciones que se brindarán en régimen de libre competencia, como consecuencia de la aplicación de la presente Ley. Dicho reglamento deberá contener las disposiciones necesarias para la creación de un Fondo para el desarrollo de las telecomunicaciones en las áreas rurales y urbano-marginales, el cual será financiado por las empresas operadoras de telecomunicaciones, con aportes que se determinen en función de sus ingresos.

Se reconoce a favor de la I. Municipalidad del cantón Cuenca, provincia del Azuay, la titularidad del servicio público de telecomunicaciones, para operar en conexión con el resto del país y el extranjero, pudiendo prestar servicios en forma directa o a través de concesiones.

(Artículo 38 modificado por Ley 94 de 30 de agosto de 1995). (Artículo 38 modificado por Ley 2000-4 de 13 de marzo de 2000)

Artículo 39.- Protección de los derechos de los usuarios.- Todo usuario tiene derecho a recibir el servicio en las condiciones contractuales estipuladas con el proveedor del servicio, y a que dichas condiciones no sean modificadas unilateralmente sin su consentimiento, salvo por fuerza mayor a ser indemnizados por el incumplimiento a dichos términos contractuales por parte del proveedor del servicio.

El Estado garantiza el derecho al secreto y a la privacidad del contenido de las telecomunicaciones. Queda prohibido interceptar, interferir, publicar o divulgar sin consentimiento previo de las partes la información cursada mediante los servicios de telecomunicaciones, bajo las sanciones previstas en la ley para la violación de correspondencia. Los operadores de redes y proveedores de servicios deberán adoptar las medidas necesarias, técnica y económicamente aceptables, para garantizar la inviolabilidad de las telecomunicaciones.

El Estado determinará, a través del reglamento de la presente ley, los mecanismos para que los derechos de los usuarios sean garantizados y satisfechos, incluyendo las modalidades para la solución de los reclamos, mediante procedimientos arbitrales o de mediación, sin perjuicio de los establecido en la Ley de Defensa del Consumidor y el Usuario.

Las tarifas reflejarán los costos de eficiencia basados en los parámetros internacionales y se facturarán por tiempo efectivo de uso, establecido en horas, minutos y segundos, según corresponda. Los ajustes tarifarios se realizarán de manera gradual.

(Artículo 39 modificado por Ley 94 de 30 de agosto de 1995). (Artículo 38 modificado por Ley 2000-4 de 13 de marzo de 2000)

Artículo 40. (Derogado por la Ley 2000-4 de 13 de marzo de 2000)

Artículo 41. (Derogado por la Ley 2000-4 de 13 de marzo de 2000)

Artículo 42. (Derogado por la Ley 2000-4 de 13 de marzo de 2000)

Artículo 43. (Derogado por la Ley 2000-4 de 13 de marzo de 2000)

Artículo 44. (Derogado por la Ley 2000-4 de 13 de marzo de 2000)

Artículo 45. (Derogado por la Ley 2000-4 de 13 de marzo de 2000)

Artículo 46. (Derogado por la Ley 2000-4 de 13 de marzo de 2000)

Artículo 47. (Derogado por la Ley 2000-4 de 13 de marzo de 2000)

DISPOSICIONES TRANSITORIAS

(Disposiciones adiccionadas por la Ley 2000-4 de 13 de marzo de 2000)

Artículo (1) .- La participación accionaria del sector privado en el capital de las compañías de telecomunicaciones en las que el Fondo de Solidaridad fuese accionista, se podrá realizar mediante la venta de acciones, atendiendo a la naturaleza de la empresa y el mayor beneficio para el Estado y los usuarios.

Artículo (2) .- La transferencia de acciones de propiedad del Fondo de Solidaridad a compañías de telecomunicaciones, o del derecho preferente para suscribirlas, se llevará a cabo mediante procedimientos públicos competitivos, en igualdad de condiciones para todos los interesados. Para este propósito, el Fondo de Solidaridad pondrá a disposición de los interesados un porcentaje de hasta el 51% de acciones con derecho a voto o de suscripción de acciones con derecho a voto en el capital de la empresa. El precio base de la venta será el valor proporcional que resulte de la valoración de las empresas como negocio en marcha, para cuyo efecto se considerará el conjunto de derechos y obligaciones de contenido económico, así como valores intangibles que sean técnicamente admisibles. La valoración será realizada por consultores que acrediten experiencia, solvencia, y serán seleccionados mediante licitación pública internacional.

Artículo (3) .- Los funcionarios, empleados y trabajadores de ANDINATEL S.A., PACIFICTEL S.A. y EMETEL S.A., Y LA SECRETARÍA NACIONAL DE TELECOMUNICACIONES así como los exfuncionarios, ex-empleados y ex-trabajadores de las mismas empresas y de la Ex-Empresa Estatal de Telecomunicaciones EMETEL, que hubiesen dejado de prestar sus servicios a las mencionadas entidades a partir del 30 de agosto de 1995, tendrán derecho a adquirir, dentro del plazo de cinco años contados a partir de la fecha de adquisición de acciones por parte de un operador del sector privado, acciones en el capital de cada una de las compañías que resultaron de la escisión de EMETEL S.A. (ANDINATEL S.A. y PACIFICTEL S.A.), en un porcentaje de hasta el diez por ciento (10%) del capital suscrito, al valor que estas acciones tengan en el mercado al momento de pago.

Los ex-funcionarios, ex-empleados, ex-trabajadores y jubilados del sector de las telecomunicaciones estatales, que hubieren adquirido esta categoría antes del 30 de agosto de 1995, tendrán derecho a adquirir acciones en las empresas antes mencionadas, dentro del plazo señalado, en un porcentaje de hasta el dos punto cinco por ciento (2.5%) del capital suscrito de cada una de las compañías, al valor que estas acciones tengan en el mercado al momento de pago. En los casos previstos en este párrafo, si la compra se realizare dentro del plazo de un año, el precio de las acciones no será superior al que hubiere pagado el operador del sector privado.

Si vencido el plazo de cinco años no se hubieren adquirido las acciones referidas en el párrafo anterior, el Fondo de Solidaridad estará en libertad de resolver sobre la venta total o parcial de la parte no adquirida de las acciones representativas del capital social de cada una de las compañías escindidas.

CAPÍTULO VIII.- REFORMAS A LA LEY DE RADIODIFUSIÓN Y TELEVISIÓN

(Derogado por La Ley de Radiodifusión y Televisión de 9 de mayo de 1995)

Dado en la ciudad de Quito, en la Sala de Sesiones del Plenario de las Comisiones Legislativas, a los treinta días del mes de julio de mil novecientos noventa y dos.

TITULO II.- DELEGACION DE LA EXPLOTACION DEL SERVICIO DE TELECOMUNICACIONES AL SECTOR PRIVADO

Artículo 48.- Modalidad.- Concluida la escisión de EMETEL S.A. se pondrá a la venta el treinta y cinco por ciento (35%) de las acciones de cada una de las compañías resultantes, mediante una subasta pública internacional, en la cual podrán participar como oferentes exclusivamente:

1. Operadores directos nacionales o internacionales previamente calificados; o,
2. Las empresas solicitantes calificadas, con sus respectivos operadores o sus empresas vinculadas o subsidiarias; o,
3. Asociaciones de personas naturales o jurídicas, nacionales o extranjeras con empresas solicitantes previamente calificadas. En este caso, deberán mantenerse durante todo el tiempo de la duración de la concesión, con el apoyo técnico de un operador calificado.

Las asociaciones deberán ser previamente conocidas por la COMOTEL.

Para los casos señalados en los numerales dos y tres, se requerirá de la garantía solidaria de una empresa solicitante previamente calificada.

La base de la subasta pública internacional se realizará en función de la valorización efectuada por los consultores internacionales de EMETEL S.A., en la parte correspondiente a las empresas escindidas.

Las propuestas que se presenten no podrán ser inferiores a la valorización efectuada por los consultores internacionales.

Para garantizar la transparencia y honestidad de este proceso, en la subasta pública se establecerá que luego de la calificación deberá suscribirse el contrato de compraventa del treinta y cinco por ciento (35%) de las acciones, el que tendrá la calidad de contrato de adhesión. En el contrato de compraventa de acciones constarán todas las disposiciones relativas a la adquisición excepto el precio, que será establecido en la subasta internacional conforme al procedimiento fijado en esta Ley y se incluirá la aceptación al contrato de concesión que será suscrito por cada una de las compañías resultantes de la escisión de EMETEL S.A.

El precio ofertado para la adquisición de las acciones será neto, de contado, en sucres o su equivalente en dólares de los Estados Unidos de América, siendo de cuenta del oferente todos los gastos o impuestos que ocasione esta transacción, cualquiera fuere la naturaleza de estos.

Únicamente los oferentes que se hayan adherido con anterioridad al contrato de compraventa de acciones, estarán habilitados para presentar las propuestas económicas en la subasta pública internacional.

En la subasta pública internacional se establecerá que, luego de la recepción de las propuestas y del conocimiento público de ellas, se fijará un plazo en el cual los oferentes puedan mejorar el valor de sus ofertas constantes en sobre abierto, las que también se harán públicas inmediatamente después de ser conocidas.

(Artículo 48 sustituido por la Ley nº 94 de 4 de agosto de 1995) (Artículo 48 sustituido por la Ley nº 17 de 1997)

TITULO III.- DE LA CALIFICACION DE LOS OPERADORES INTERNACIONALES

Artículo 49.- Requisitos para la calificación.- La calificación de los operadores permitirá que participen empresas de reconocido prestigio, las que deberán demostrar su desempeño como operador u operador – administrador de servicios finales y portadores de telecomunicaciones, sirviendo a segmentos de mercado residencial, comercial e industrial a nivel local, inter – regional e internacional, satisfaciendo las necesidades de telecomunicaciones, de acuerdo a los estándares de calidad, servicio y tecnología de avanzada dictados por la (UIT) y con una capacidad financiera operativa, sujetándose a los requisitos de calificación que constarán en las bases de la subasta pública.

(Artículo 48 sustituido por la Ley nº 94 de 4 de agosto de 1995) (Artículo 48 sustituido por la Ley nº 17 de 1997

Artículo 50.- Si un mismo oferente hiciere las ofertas más altas y ganara la subasta para cada una de las empresas escindidas, se suscribirá con éste el contrato de compraventa de acciones de cada una de ellas.

Las sociedades escindidas, en cualquier caso, deberán conservar su individualidad jurídica y autonomía económica y administrativa, quedando expresamente prohibido cualquier subsidio cruzado entre ellas.

(Artículo 48 sustituido por la Ley nº 94 de 4 de agosto de 1995) (Artículo 48 sustituido por la Ley nº 17 de 1997

Artículo 51.- Impugnación a la Resoluciones de precalificación.- Un operador internacional no precalificado podrá impugnar los actos administrativos de precalificación, conforme al siguiente procedimiento:

a) Dentro del término de quince días de habérseles notificado la negativa a la precalificación, y antes de convocarse a la subasta internacional, el impugnante deberá presentar ante el CONATEL un reclamo debidamente fundamentado en el cual precisará las disposiciones legales, reglamentarias o de las bases que se suponen infringidas o señalará los elementos que no fueron considerados y que provocaron su no precalificación;

b) Conjuntamente con el reclamo, presentará una garantía incondicional, irrevocable y de cobro inmediato por el valor de cincuenta mil dólares de los Estados Unidos de Norteamérica;

c) El reclamo será conocido y resuelto en única y última instancia y dentro del plazo máximo de treinta días posteriores a la presentación del reclamo. La resolución del CONATEL será inapelable en el ámbito administrativo y causará estado;

d) Si el reclamo resultare justificado, se calificará al reclamante y se devolverá la garantía, caso contrario se ratificará la descalificación y se ejecutará la garantía en beneficio del Fondo de Solidaridad; y,

e) Para los reclamos presentados no regirá lo contemplado en otras leyes, sobre el silencio administrativo.

(Artículo 48 sustituido por la Ley nº 94 de 4 de agosto de 1995)

TITULO IV.- DE LA CONCESION Y EXCLUSIVIDAD

Artículo 52.- Duración de la concesión.- El régimen de concesión que se otorgará a EMETEL S.A. o a las empresas producto de su escisión tendrá una duración de quince años renovables de mutuo acuerdo, contados a partir de la venta de las acciones.

(Artículo 48 sustituido por la Ley nº 94 de 4 de agosto de 1995) (Artículo 48 sustituido por la Ley nº 17 de 1997

Artículo 53.- Régimen de exclusividad.- EMETEL S.A. o las compañías resultantes de su escisión y Empresa Pública Municipal de Teléfonos, Agua Potable y Alcantarillado E.T.A.P.A. están autorizadas para explotar el régimen de exclusividad temporal y regulada dentro de la región concesionada, todos los servicios de telefonía local, nacional e internacional, servicio de portador incluyendo el arrendamiento de líneas y circuitos, alámbricos e inalámbricos, en la forma y por el tiempo determinado en la presente Ley.

(Artículo 48 sustituido por la Ley nº 94 de 4 de agosto de 1995) (Artículo 48 sustituido por la Ley nº 17 de 1997

Artículo 54.- Periodo de exclusividad.- El régimen de exclusividad regulada en el ámbito local, nacional e internacional tendrá una duración de sesenta meses, contados a partir de la venta de las acciones de la compañía anónima, de acuerdo a la presente Ley.

Cumplido el plazo antes establecido, el Consejo Nacional de Telecomunicaciones (CONATEL) autorizará que otros operadores exploten, en régimen de competencia, servicios equivalentes a los mencionados en el artículo 53 de esta Ley Reformada.

(Artículo 48 sustituido por la Ley nº 94 de 4 de agosto de 1995)

Artículo 55.- Régimen de competencia.- Los servicios finales y portadores de telecomunicaciones que no se prestan en régimen de exclusividad serán explotados en régimen de competencia, sin exclusividad para ningún operador, a partir de que el operador adquiera el 35% de las acciones en las compañías resultantes de la escisión de EMETEL.

(Artículo 48 sustituido por la Ley nº 94 de 4 de agosto de 1995)

Artículo 56.- Plan de Expansión.- En el contrato de concesión constará, entre otros puntos, obligatoriamente, el plan de expansión que garantice la instalación del servicio de telecomunicaciones a la población, en el número de líneas que la demanda actual y futura exigieren; la utilización de tecnologías de punta en la ejecución de los programas de expansión, con determinación de un cronograma de inversiones, así como del grado de utilización de la capacidad instalada que no se encuentre en operación.

(Artículo 48 sustituido por la Ley nº 94 de 4 de agosto de 1995)

Artículo 57.- Operación del servicio móvil.- El servicio móvil automático se prestará mediante operadores, en las condiciones que el contrato de concesión, esta Ley y los reglamentos establezcan, con los servicios finales que permita su red, sin perjuicio de que EMETEL S.A. o las compañías resultantes de su escisión, puedan proveer este servicio en condiciones de leal competencia, siempre que las concesiones se hubieren otorgado con estricta sujeción a la Ley que estuvo vigente a la fecha de su otorgamiento. Durante el período de exclusividad regulada se prohíbe expresamente que el servicio troncalizado se conecte a la red pública conmutada del EMETEL o de las empresas escindidas.

(Artículo 48 sustituido por la Ley nº 94 de 4 de agosto de 1995)

TITULO V.- DISPOSICIONES GENERALES

Artículo 57-A. (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

Artículo 57-B.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

Artículo 57-C. (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

Artículo 57-D.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

Artículo 57-E.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

Artículo 57-F.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

Artículo 57-G.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

DISPOSICIONES TRANSITORIAS

PRIMERA.- (Derogada por la Ley 2000-4 de 13 de marzo de 2000);

SEGUNDA.– (Derogada por la Ley 2000-4 de 13 de marzo de 2000);

TERCERA.-  (Derogada por la Ley 2000-4 de 13 de marzo de 2000);

CUARTA.-  (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

QUINTA.– (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

SEXTA.–  (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

SEPTIMA.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

OCTAVA.– (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

NOVENA.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

DECIMA.– (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

DECIMA-A.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

DECIMA-B.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

DECIMA-C.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

DECIMA-D.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

DECIMA-E.- (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

DECIMA-F.- La participación accionaria del sector privado en el capital de las compañías de telecomunicaciones en las que el Fondo de Solidaridad fuese accionista, se podrá realizar mediante la venta de acciones, atendiendo a la naturaleza de la empresa y el mayor beneficio para el Estado y los usuarios.

(Disposición dada por la Ley 2000-4 de 13 de marzo de 2000);

DECIMA-G.- La transferencia de acciones de propiedad del Fondo de Solidaridad a compañías de telecomunicaciones, o del derecho preferente para suscribirlas, se llevará a cabo mediante procedimientos públicos competitivos, en igualdad de condiciones, para todos los interesados. Para este propósito, el Fondo de Solidaridad pondrá a disposición de los interesados un porcentaje de hasta el 51% de acciones con derecho o voto o de suscripción de acciones con derecho a voto en el capital de la empresa. El precio base de la venta será el valor proporcional que resulte de la valoración de las empresas como negocio en marcha, para cuyo efecto se considerará el conjunto de derechos y obligaciones de contenido económico, así como valores intangibles que sean técnicamente admisibles. La valoración será realizada por consultores que acrediten experiencia, solvencia, y serán seleccionados mediante licitación pública internacional.

(Disposición dada por la Ley 2000-4 de 13 de marzo de 2000);

DECIMA-H.- Los funcionarios, empleados y trabajadores de ANDINATEL S.A., PACIFICTEL S.A y EMETEL S.A., Y LA SECRETARIA NACIONAL DE TELECOMUNICACIONES así como los ex-funcionarios, ex-empleados y ex-trabajadores de las mismas empresas y de la ex-Empresa Estatal de Telecomunicaciones EMETEL, que hubiesen dejado de prestar sus servicios a las mencionadas entidades a partir del 30 de agosto de 1995, tendrán derecho a adquirir, dentro del plazo de cinco años contados a partir de la fecha de adquisición de acciones por parte de un operador del sector privado, acciones en el capital de cada una de las compañías que resultaron de la escisión de EMETEL S.A. (ANDINATEL S.A y PACIFICTEL S.A.), en un porcentaje de hasta el diez por ciento (10%) del capital suscrito, al valor que estas acciones tengan en el mercado al momento de pago. Los ex-funcionarios, ex-empleados; ex-trabajadores y jubilados del sector de las telecomunicaciones estatales, que hubieren adquirido esta categoría antes del 30 de agosto de 1995, tendrán derecho a adquirir acciones en las empresas antes mencionadas, dentro del plazo señalado, en un porcentaje de hasta el dos punto cinco por ciento (2.5%) del capital suscrito de cada una de las compañías, al valor que estas acciones tengan en el mercado al momento de pago. En los casos previstos en este párrafo, si la compra se realizare dentro del plazo de un año, el precio de las acciones no será superior al que hubiere pagado el operador del sector privado.

Si vencido el plazo de cinco años no se hubieren adquirido las acciones referidas en el párrafo anterior, el Fondo de Solidaridad estará en libertad de resolver sobre la venta total o parcial de la parte no adquirida de las acciones representativas del capital social de cada una de las compañías escindidas.

(Disposición dada por la Ley 2000-4 de 13 de marzo de 2000);

ARTICULO FINAL.-  (Derogado por la Ley 2000-4 de 13 de marzo de 2000);

Disposición Final.- La presente Ley entrará en vigencia a partir de su promulgación en el Registro Oficial.

Arrêté du 22 janvier 2007 portant création d'un traitement automatisé de données à caractère personnel dénommé : «serveur de formulaires» par la direction générale de la modernisation de l'Etat.

Le ministre de l'économie, des finances et de l'industrie et le ministre délégué au budget et à la réforme de l'Etat, porte-parole du Gouvernement,

Vu la convention nº 108 du 28 janvier 1981 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;

Vu la  loi nº 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;

Vu le décret nº 78-774 du 17 juillet 1978 modifié pris pour l'application des chapitres Ier à IV et VII de la  loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;

Vu la lettre du président de la Commission nationale de l'informatique et des libertés en date du 18 janvier 2007,

Arrêtent :

Article 1. Il est créé un traitement automatisé de données à caractère personnel dénommé : » serveur de formulaires » accessible par internet, mis en oeuvre par la direction générale de la modernisation de l'Etat.

Article 2. Le traitement a pour finalité de mettre à disposition des usagers les formulaires nécessaires à l'accomplissement de leurs démarches administratives, d'en permettre la saisie en ligne et d'assurer leur transmission électronique aux services administratifs compétents.

Article 3. Sont enregistrées par le traitement les informations ou catégories d'informations à caractère personnel nécessaires à l'accomplissement des procédures administratives mentionnées à l'article 2 et prévues par un texte légal ou réglementaire, à l'exclusion de toute information relevant de l'article 8 de la loi du 6 janvier 1978 susvisée.

La liste de ces informations est disponible sur le site internet du traitement créé à l'article 1er.

Article 4. Les données à caractère personnel saisies par les usagers du traitement sont conservées par celui-ci pendant une durée maximale de trente jours. Au-delà de cette durée, elles sont détruites sans délai.

Aux seules fins de suivi de sa demande, l'adresse de courrier électronique de l'usager, lorsqu'il la communique au traitement, est conservée par celui-ci pendant une durée de deux ans.

Article 5. Les destinataires des informations enregistrées par le traitement sont les seuls services administratifs légalement ou réglementairement habilités à traiter les démarches administratives de ses utilisateurs.

Article 6. Les droits d'accès, de rectification et de suppression prévus aux articles 39 et 40 de la loi du 6 janvier 1978 susvisée s'exercent auprès de la direction générale de la modernisation de l'Etat du ministère de l'économie, des finances et de l'industrie.

Article 7. Le directeur général de la modernisation de l'Etat est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 22 janvier 2007.

Le ministre délégué au budget et à la réforme de l'Etat, porte-parole du Gouvernement, Jean-François Copé

Le ministre de l'économie, des finances et de l'industrie, Thierry Breton

EL PRESIDENTE DE LA REPÚBLICA

POR CUANTO:

EL CONGRESO HA DADO LA LEY SIGUIENTE:

EL CONGRESO DE LA REPÚBLICA DEL PERÚ:

Ha dado la Ley siguiente:

Artículo 1º.- Creáse el «Sistema Nacional de Archivos» con la finalidad de integrar estructural, normativa y funcionalmente los archivos de las entidades públicas existentes en el ámbito nacional, mediante la aplicación de principios, normas, técnicas y métodos de archivo, garantizando con ello la defensa, conservación, organización y servicio del «Patrimonio Documental de la Nación».

Artículo 2º.– Son funciones del Sistema Nacional de Archivos, los siguientes:

a) Proteger y defender el «Patrimonio Documental de la Nación»;

b) Contribuir a la eficiente gestión pública y privada en apoyo al desarrollo nacional;

 c) Cautelar y difundir los valores de la identidad nacional;

d) Fomentar la investigación científica y tecnológica a través del servicio de los fondos documentales; y,

e) Asegurar la uniformidad y eficiencia de los procesos técnicos archivísticos en la República.

Artículo 3º.– El «Sistema Nacional de Archivos» está integrado por:

a) El Archivo General de la Nación;

b) Los Archivos Regionales; y,

c) Los Archivos Públicos.

Artículo 4º.- «El Archivo General de la Nación» es el Órgano Rector y Central del Sistema Nacional de Archivos de carácter multisectorial; goza de autonomía técnica y administrativa y depende del Ministerio de Justicia. El Poder Ejecutivo, nombra al Jefe del Archivo General de la Nación por un periodo de tres años; el nombramiento es prorrogable.

Artículo 5º.– Son fines el Archivo General de la Nación, los siguientes:

a) Proponer la política nacional en materia archivística y supervisar y evaluar su cumplimiento;

b) Normar y racionalizar la producción administrativa y eliminación de documentos en la Administración Pública a nivel nacional;

c) Proponer las medidas de preservación del Patrimonio Documental de la Nación y efectuar los servicios de restauración y reprografía de documentos a  nivel nacional;

d) Organizar, supervisar y evaluar a nivel nacional la formación, capacitación y especialización científica y técnica del personal de archivo;

e) Normar el acceso a toda clase de documentos estableciendo los términos y modalidades de uso en concordancia con los dispositivos legales pertinentes; y,

f) Velar por el cumplimiento de las normas legales y reglamentarias sobre archivos y documentos, imponiendo sanciones de acuerdo a ley, en los casos de violación y denunciándolos ante las autoridades competentes.

Artículo 6º.– Autorízase al Poder Ejecutivo para realizar las acciones que fueran necesarias para la implementación del Sistema que se crea por la presente Ley.

Artículo 7º.– Encárgase al «Archivo General de la Nación» para que en el plazo de sesenta días, contados a partir de la publicación de la presente Ley, elabore el Proyecto de Reglamento del Sistema Nacional de Archivos y lo presente a consideración del Poder Ejecutivo para su aprobación por Decreto Supremo.

Artículo 8º.– Deróganse las normas que se opongan a la presente Ley.

Comuníquese al Presidente de la República para su promulgación

Casa del Congreso, en Lima a los cuatro días del mes de junio de mil novecientos noventaiuno.

ENRIQUE BERNALES BALLESTEROS, Primer Vicepresidente del Senado.

VICTOR PAREDES GUERRA, Presidente de la Cámara de Diputados. 

ROBERTO MOISES MIRANDA MORENO, Diputado Primer Secretario.

Al Señor Presidente Constitucional de la República

POR TANTO:

Mando se publique y cumpla.

Dado en la Casa de Gobierno, en Lima a los diez días del mes de junio de mil novecientos noventa y uno.

ALBERTO FUJIMORI FUJIMORI, Presidente Constitucional de la República

AUGUSTO ANTONIOLI VASQUEZ, Ministro de Juticia.

Arrêté du 22 mai 2006 portant création d'un traitement automatisé de données à caractère personnel relatif à la gestion numérisée des documents anatomo et cyto-pathologiques.

La ministre de la défense,

Vu la convention du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel, signée à Strasbourg le 28 janvier 1981 ;

Vu la  loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée notamment par la loi nº 2004-801 du 6 août 2004;

Vu le décret nº 2005-850 du 27 juillet 2005 relatif aux délégations de signature des membres du Gouvernement ;

Vu le décret nº 2005-1309 du 20 octobre 2005 pris pour l'application de la  loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi nº 2004-801 du 6 août 2004;

Vu le récépissé de la Commission nationale de l'informatique et des libertés en date du 11 avril 2006 portant le numéro 1150665,

Arrête :

Article 1. Il est créé au ministère de la défense, à l'hôpital d'instruction des armées Percy, un traitement automatisé de données à caractère personnel dénommé «anatomo et cyto-pathologiques» mis en oeuvre par le service d'anatomie et cytologie pathologiques et dont la finalité est la gestion numérisée des documents anatomo et cyto-pathologiques.

Article 2. Les catégories de données à caractère personnel enregistrées sont celles relatives :

– à l'identité (nom, prénoms, date de naissance, sexe) ;

– à la santé (diagnostic, antécédents personnels).

Les données à caractère personnel ainsi enregistrées sont conservées vingt ans.

Article 3. Les destinataires des données à caractère personnel enregistrées sont, en fonction de leurs attributions respectives et du besoin d'en connaître :

– les médecins ;

– les techniciens ;

– les secrétaires du service.

Article 4. Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne peut pas être invoqué dans le cadre de ce traitement.

Article 5. Le droit d'accès et de rectification prévu aux articles 39 et suivants de la loi précitée s'exerce auprès de la direction centrale du service de santé des armées (bureau des systèmes d'information et de communication), BP 125, 00459 Armées.

Article 6. Le médecin-chef directeur de l'hôpital d'instruction des armées Percy est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 22 mai 2006.

Pour la ministre et par délégation :

Le directeur central du service de santé des armées, B. Lafont

TÍTULO VII.- DEL SISTEMA ELECTRÓNICO DE ADQUISICIONES Y CONTRATACIONES DEL ESTADO

Artículo 66º.-Definición

El Sistema Electrónico de Adquisiciones y Contrataciones del Estado (SEACE), es el sistema electrónico que permite el intercambio de información y difusión sobre las adquisiciones y contrataciones del Estado, así como la realización de transacciones electrónicas.

Artículo 67º.- Obligatoriedad

Las Entidades que se encuentran bajo el ámbito de la presente Ley estarán obligadas a utilizar el SEACE sin perjuicio de la utilización de otros regímenes especiales de contratación estatal.

El Reglamento establecerá los criterios de incorporación gradual de las entidades al SEACE, considerando la infraestructura y condiciones tecnológicas que éstas posean o los medios disponibles para estos efectos.

Artículo 68º.- Administración

El Consejo Superior de Contrataciones y Adquisiciones del Estado desarrollará, administrará y operará el SEACE. El Reglamento de la materia establecerá su organización, funciones y procedimientos, con sujeción estricta a los lineamientos de política de Contrataciones Electrónicas del Estado que disponga la Presidencia del Consejo de Ministros.

Artículo 69º.- Validez y eficacia de actos

Los actos realizados por medio del SEACE que cumplan con las disposiciones jurídicas vigentes poseen la misma validez y eficacia jurídica que los actos realizados por medios manuales pudiéndolos sustituir para todos los efectos legales.

La Intervención de los Notarios se efectúa en las oportunidades y formas que establezca el Reglamento.

Instrução CVM nº 376 de 11 setembro de 2002.
Estabelece normas e procedimentos a serem observados nas operações realizadas em bolsas e mercados de balcão organizado por meio da rede mundial de computadores e dá outras providências.

O PRESIDENTE DA COMISSÃO DE VALORES MOBILIÁRIOS . CVM torna público que o Colegiado, em sessão realiza em 10 de setembro de 2002, tendo em vista o disposto nos arts. 8º, inciso I e 18, inciso II, alíneas «a» e «c», da Lei nº 6.385, de 7 de dezembro de 1976,

RESOLVEU baixar a seguinte Instrução:

ÂMBITO E FINALIDADE

Artigo 1º.- São regulados pelas disposições da presente Instrução os procedimentos a serem observados quando do encaminhamento de ordens de compra e venda e da negociação de valores mobiliários em bolsa de valores ou entidade do mercado de balcão organizado por meio da rede mundial de computadores.

DAS DEFINIÇÕES INICIAIS

Artigo 2º.- Para os fins desta Instrução, considera-se como:

I – corretora eletrônica: sociedade corretora de valores mobiliários autorizada pela Comissão de Valores Mobiliários . CVM a exercer atividade de intermediação ou corretagem de operações com valores mobiliários em bolsa de valores ou em mercado de balcão organizado, que administre sistema de recebimento de ordens de compra e venda de valores mobiliários por meio da rede mundial de computadores;

II – página na rede mundial de computadores ou na Internet: conjunto de documentos apresentado ou tornado disponível na rede mundial de computadores, o qual pode ser fisicamente acessado por meio de endereço eletrônico;

III – atalho: texto destacado ou componente gráfico da página na rede mundial de computadores que permita o acesso a outras páginas ou a outras seções ou componentes da mesma página; e

IV – endereço de protocolo na rede mundial de computadores: código de quatro octetos que identifica todos os dispositivos ligados à rede mundial de computadores.

DA INFORMAÇÃO E EDUCAÇÃO DO INVESTIDOR

Artigo 3º.- As corretoras eletrônicas devem fazer constar em suas páginas na rede mundial de computadores, de forma clara, precisa e em linguagem acessível ao público investidor:

I – instruções detalhadas de uso do sistema de negociação de valores mobiliários pela rede mundial de computadores;

II – os descontos praticados sobre suas tarifas para todos os clientes ou para classes específicas de clientes e os custos adicionais de negociação pela rede mundial de computadores, incluindo emolumentos cobrados por bolsa de valores ou entidade administradora de mercado de balcão organizado;

III – os procedimentos detalhados seguidos pela corretora eletrônica na execução das ordens de compra e venda recebidas pela rede mundial de computadores, incluindo a possibilidade de as ordens não serem executadas automaticamente pelo sistema, e sua prioridade diante das ordens recebidas por outros canais de comunicação, segundo volume operado e outros parâmetros;

IV – as características do sistema de segurança mantido pela corretora, incluindo uso de senhas e assinaturas eletrônicas;

V – as formas eletrônicas utilizadas para comunicar ao investidor a recepção e fiel execução de suas ordens, bem como quaisquer outras informações que o investidor deva receber;

VI – informações sobre valores mobiliários, incluindo o melhor preço e as listas de ofertas, classificadas por valor mobiliário, vigentes nos sistemas de negociação eletrônica mantidos por bolsa de valores ou entidade administradora de mercado de balcão organizado, por meio do qual a corretora execute as ordens recebidas pela rede mundial de computadores, bem como o horário de divulgação dessas informações na página da corretora na rede mundial de computadores;

VII – a corretora eletrônica responsável pela execução das ordens recebidas pela rede mundial de computadores, nos casos de repasse de ordens;

VIII – o intervalo de tempo máximo sem realizar operações em que o investidor poderá permanecer conectado ao sistema de negociação pela rede mundial de computadores sem ser automaticamente desligado; e

IX – Atalho para página da CVM na rede mundial de computadores.

Artigo 4º.- As corretoras eletrônicas devem estabelecer em suas páginas na rede mundial de computadores uma seção ou um atalho para a educação dos investidores, contendo, entre outras informações que sua administração julgue relevantes:

I – descrição da estrutura e do funcionamento das bolsas de valores, das entidades administradoras de mercado de balcão organizado e das câmaras de liquidação e custódia de valores mobiliários;

II – descrição dos valores mobiliários disponíveis para compra e venda por meio da rede mundial de computadores;

III – os riscos de oscilação de preço e eventuais perdas do valor principal inerentes ao mercado de valores mobiliários, particularmente aqueles decorrentes de posições em derivativos;

IV – os riscos operacionais do uso da rede mundial de computadores e de sistemas eletrônicos de negociação para a compra e venda de valores mobiliários;

V – os riscos decorrentes da falta de entrega de ativos no prazo estipulado, bem como as medidas adotadas pelas câmaras de liquidação e custódia para reduzí-los;

VI – os procedimentos especiais de leilão observadas as normas da CVM e bolsas de valores ou entidades administradoras de mercado de balcão organizado, às quais as ordens dos investidores estiverem sujeitas;

VII – informações relativas à competência das entidades auto-reguladoras, principalmente no que se refere aos poderes para cancelar negócios previamente realizados no caso de serem constatadas infrações aos dispositivos legais; e

VIII – informações sobre negociação simultânea de valor mobiliário na sala de pregão viva voz e no sistema de negociação eletrônica, e quais os critérios de interferência de um mercado em outro.

Parágrafo Único. A corretora eletrônica deverá colocar em sua página na rede mundial de computadores um aviso em destaque, com o seguinte informe: «TODA COMUNICAÇÃO ATRAVÉS DA REDE MUNDIAL DE COMPUTADORES ESTÁ SUJEITA A
INTERRUPÇÕES, PODENDO INVALIDAR ORDENS OU NEGOCIAÇÕES «.

DA CAPACIDADE DE ATENDIMENTO AOS INVESTIDORES PELA REDE MUNDIAL DE COMPUTADORES

Artigo 5º.- As corretoras eletrônicas devem realizar anualmente, no mês de março, auditoria técnica em seus sistemas para estimarem seus respectivos indicadores de capacidade com a elaboração de relatório correspondente.

§ 1º Para os fins do disposto neste artigo considera-se como indicadores de capacidade:

I – o número de investidores habilitados para negociar pela rede mundial de computadores dividido pelo número máximo de ordens que o sistema da corretora eletrônica é capaz de registrar num intervalo de 1 (um) minuto;

II – o tempo médio entre o registro da ordem no sistema da corretora eletrônica e a sua inserção no sistema de negociação eletrônica da bolsa de valores ou entidade administradora de mercado de balcão organizado; e

III – o tempo médio entre o registro da ordem no sistema da corretora e o envio da mensagem de confirmação do registro, por meio de correio eletrônico, para o cliente.

§ 2º O relatório da auditoria de que trata o caput deste artigo deve ser encaminhado à bolsa de valores ou entidade administradora de mercado de balcão organizado da qual a corretora eletrônica é membro em até dez dias após o seu encerramento.

§ 3º A bolsa de valores ou entidade administradora de mercado de balcão organizado deve manter seção específica em sua página na rede mundial de computadores onde sejam publicados os indicadores de capacidade contidos nos relatórios das corretoras eletrônicas, de que trata o §1º deste artigo.

Artigo 6º.- As corretoras eletrônicas devem estabelecer planos de contingência para seus sistemas, com o objetivo de preservar o atendimento aos investidores nos casos de suspensões no atendimento pela rede mundial de computadores, períodos de alta volatilidade no mercado ou picos de demanda.

Parágrafo único. Mediante comunicação prévia justificada à CVM, as bolsas de valores ou as entidades administradoras de mercado de balcão organizado podem suspender ou restringir temporariamente a utilização da página de uma corretora eletrônica na rede mundial de computadores para negociação de valores.

DA SEGURANÇA DOS SISTEMAS

Artigo 7º.- Compete às corretoras eletrônicas garantir a segurança e o sigilo de toda a informação sobre seus clientes, suas ordens de compra ou venda de valores mobiliários e sua carteira de valores mobiliários, bem como sua comunicação com os clientes, devendo utilizar elevados padrões tecnológicos de segurança de rede.

Artigo 8º As corretoras eletrônicas são responsáveis pela operacionalidade de seus sistemas, ainda que os mesmos sejam mantidos por terceiros.

DO REGISTRO DAS OPERAÇÕES PELA REDE MUNDIAL DE COMPUTADORES

Artigo 9º.- As corretoras eletrônicas devem manter, pelo prazo de 5 (cinco) anos, registros de todas as ordens recebidas pela rede mundial de computadores, executadas ou não, em meio magnético.

Parágrafo único. O investidor que enviar ordem de compra ou venda de valores mobiliários por meio da rede mundial de computadores deverá ser comunicado pela respectiva corretora eletrônica imediatamente, por meio de mensagem de correio eletrônico:

I – do recebimento e do registro da ordem no sistema eletrônico da bolsa de valores ou do mercado de balcão organizado pelo sistema da corretora;

II – da execução da ordem; e

III – do cancelamento da compra ou venda de valores mobiliários, se houver, incluindo sua motivação.

DOS SERVIÇOS DE PUBLICAÇÃO DE MENSAGENS

Artigo 10.- As corretoras eletrônicas que oferecerem aos seus clientes ou aos usuários de sua página na rede mundial de computadores serviços de publicação de mensagens sob pseudônimo devem manter em meio magnético pelo prazo de 5 (cinco) anos, à disposição da CVM, arquivo contendo:

I – o conteúdo completo de todas as mensagens publicadas em sua página;

II – os pseudônimos utilizados pelos autores das mensagens; e

III – os endereços de protocolo na rede mundial de computadores dos microcomputadores de onde as mensagens se originaram.

Artigo 11.– Os usuários da página da corretora eletrônica na rede mundial de computadores que publiquem análises de sociedades anônimas ou de valores mobiliários devem ter seus nomes completos claramente identificados pela corretora eletrônica em cada análise publicada.

§ 1º Cabe à corretora eletrônica verificar a veracidade de quaisquer informações de caráter pessoal prestadas pelos usuários referidos no caput deste artigo que forem publicadas juntamente com suas análises.

§ 2º As análises enviadas por usuários da página devem ser publicadas em seção distinta daquelas produzidas por pessoas jurídicas.

Artigo 12.- As corretoras referidas no caput do Artigo 10 devem estabelecer procedimentos internos para coibir a prática de manipulação de preços e divulgação de informações falsas ou prejudicialmente incompletas por meio dos seus serviços de publicação de mensagens.

Parágrafo único. No prazo de 60 (sessenta) dias contado da data da publicação desta Instrução, as corretoras devem informar à CVM os procedimentos que foram estabelecidos para coibir a prática de manipulação de preços e divulgação de informações falsas ou prejudicialmente incompletas
a que se refere o caput deste artigo.

DA DIVULGAÇÃO DE FATOS RELEVANTES

Artigo 13.- As corretoras eletrônicas devem fazer constar na seção inicial de suas páginas na rede mundial de computadores lista ou atalho com o seguinte informe: «CONSULTA A FATOS RELEVANTES DIVULGADOS NOS ÚLTIMOS 5 (CINCO) DIAS ÚTEIS», com todos os fatos relevantes divulgados pelas companhias que tenham valores mobiliários admitidos à negociação em bolsa de valores ou mercado de balcão organizado nos últimos cinco dias úteis.

Parágrafo único. Os fatos relevantes podem estar discriminados por um título, se este contiver um atalho para o texto completo do fato relevante, como divulgado pela companhia em comunicado à bolsa de valores ou entidade administradora de mercado de balcão organizado em que os valores mobiliários de emissão da companhia forem negociados.

DA AUDITORIA PERIÓDICA PELA ENTIDADE AUTO-REGULADORA

Artigo 14.- As bolsas de valores ou entidades administradoras de mercado de balcão organizado que administrem sistemas eletrônicos de negociação com recebimento de ordens por meio da rede mundial de computadores devem realizar uma auditoria periódica semestral com a emissão de relatório correspondente sobre os sistemas utilizados pelas corretoras eletrônicas, verificando se:

I – estão sendo regularmente prestadas aos clientes as informações previstas no Artigo 3º desta Instrução; e

II – o processo de cadastramento de clientes nas corretoras eletrônicas respeita o disposto na legislação em vigor.

Parágrafo único. As entidades auto-reguladoras devem encaminhar à CVM uma cópia do relatório de auditoria de que trata o caput deste artigo, no prazo de quinze dias, contado de sua conclusão.

DOS MEIOS ALTERNATIVOS DE ATENDIMENTO AOS CLIENTES

Artigo 15.- As corretoras eletrônicas deverão dispor de meios alternativos de atendimento aos seus clientes nos seguintes casos:

I – procedimentos especiais de leilão que ocorram durante o pregão; e

II – operações nos mercados derivativos, se houver.

Parágrafo único. Os meios alternativos de atendimento devem ser informados pela corretora eletrônica aos clientes no ato do cadastramento, assim como as situações em que tais meios poderão ser utilizados.

DAS DISPOSIÇÕES GERAIS E TRANSITÓRIAS

Artigo 16.– Considera-se infração grave, para efeito do disposto no Artigo 11, § 3º, da Lei nº 6.385/76, a infração às normas contidas nos arts. 5º, 6º, 7º, 9º, caput, 11, § 1º, 12, caput e 14.

Artigo 17.– O descumprimento do disposto nos arts. 3º, 4º, 9º, parágrafo único, 10o, 11, § 2º, 12, parágrafo único e 15 constitui hipótese de infração de natureza objetiva, sujeita a rito sumário de processo administrativo.

Artigo 18.– Compete às entidades auto-reguladoras baixar as normas complementares necessárias à execução do disposto nesta Instrução.

Art 19.- Aplicam-se, no que couber, aos demais membros do sistema de distribuição de valores mobiliários as normas contidas nesta Instrução quando os mesmos exercerem a atividade de intermediação de valores mobiliários através de uma corretora eletrônica.

Artigo 20.- Aplicam-se às negociações realizadas por corretoras eletrônicas, no que couber, as demais normas editadas pela CVM regulando a atividade das corretoras de títulos e valores mobiliários.

Artigo 21.– Fica revogada a Deliberação CVM nº 365, de 25 de outubro de 2000.

Artigo 22.- Esta Instrução entra em vigor no prazo de sessenta dias, contado da data de sua publicação no Diário Oficial da União.

Original assinado por WLADIMIR CASTELO BRANCO CASTRO Presidente Em Exercício

LEY núm. 39 DE 24 DE ENERO DE 2012

Para crear la Ley de Notificación de Política de Privacidad; y facultar al Secretario del Departamento de Asuntos del Consumidor a adoptar los reglamentos necesarios para poner en ejecución dicha Ley.　

La Sección 8 del Artículo II de la Constitución del Estado Libre Asociado de Puerto Rico establece que toda persona tiene derecho a protección de ley contra ataques abusivos a su honra, a su reputación y a su vida privada o familiar. Esta garantía incluye el derecho de toda persona a tener control sobre toda su información personal.

Anclada en la importancia de la dignidad humana, así como en el derecho individual a definir la personalidad, nuestra garantía constitucional tiene un ámbito de protección más amplio que aquel provisto por la Constitución de los Estados Unidos. De esta forma, provee protección frente al Estado, así como frente a personas privadas. Por ende, el Estado posee un interés apremiante en salvaguardar, dentro de lo posible, el derecho de todo ser humano a su dignidad, intimidad e integridad personal.

El derecho a la privacidad se ha visto directamente afectado por el desarrollo de ciertos usos de la tecnología moderna. Nunca en nuestra historia había sido tan sencillo el acceso y distribución de información personal, la cual se trata como un bien comercial. Uno de los principales problemas que afrontan los consumidores es la imposibilidad de controlar quiénes tienen acceso a datos personales que se generan con sus transacciones comerciales y de otra índole. Asimismo, el ciudadano carece de herramientas esenciales para conocer el uso que terceros le dan a su información personal, que en muchos casos es revendida sin su conocimiento.

El Internet provee un espacio que facilita la comisión de delitos informáticos. La gran cantidad de información personal disponible en Internet posibilita que personas inescrupulosas cometan delitos, tales como el fraude cibernético, el mercado negro y el secuestro de información. Uno de los delitos de mayor crecimiento en el mundo es el robo de identidad.

De acuerdo a un estudio realizado por la Federal Trade Commission (FTC), entre los años de 1998 y 2003 se estima que unos 27.3 millones de estadounidenses fueron víctimas del robo de identidad. Esto representó una pérdida de unos 48 mil millones de dólares a diversas empresas e instituciones financieras, así como la pérdida de unos 5 mil millones de dólares a los consumidores afectados. El 15% de las víctimas reportaron que su información privada no fue utilizada para fines económicos, sino para obtener documentos gubernamentales de manera ilegal.　

Es difícil estimar la magnitud del problema de robo de identidad, ya que tan sólo el 25% de los afectados se querellan al respecto. Para el año 2005, la FTC recibió 685,000 querellas de robo de identidad, las cuales reportaron aproximadamente unos 680 millones de dólares en pérdidas. El 46% de estas querellas estuvieron relacionadas a fraudes mediante Internet.　Para el año 2008, el　Identity Theft Resource　Center　reportó 656 casos de accesos indebidos a bancos de datos con información personal, exponiendo a más de 35.6 millones de personas al robo de identidad. Esto representa un incremento de 46% en relación al año 2007, donde se reportaron 446 casos de accesos indebidos a bancos de datos.

En la esfera federal, varios estatutos regulan las políticas de privacidad dirigidas a proteger grupos específicos, entre las que se encuentran el Gramm-Leach-Bliley Act of 1999 (dirigido a instituciones financieras); el Health Insurance Portability and Accountability Act of 1996 (dirigido a los que manejan información relacionada a la salud) y el Children's Online Privacy Protection Act of 1998 (dirigido a los que recogen información de menores mediante Internet). Algunos estados han requerido mediante legislación que las páginas de Internet que recopilen información sobre sus ciudadanos tengan políticas de privacidad claras y accesibles a los consumidores, tal y como lo hizo California en el 2003 mediante su Online Privacy Protection Act.

Actualmente, en Puerto Rico existe legislación específica que regula el delito de usurpación de identidad, tal como la Ley núm. 111 de 7 de septiembre de 2005, conocida como la «Ley de Información al Ciudadano sobre la Seguridad de Bancos de Información», y el Artículo 216 de la Ley núm. 149 de 18 de junio de 2004, según enmendada, conocida como «Código Penal de Puerto Rico». No obstante, la presente Ley tiene como propósito complementar el mencionado estatuto al darles a las personas un instrumento adicional para proteger su buen nombre y crédito y salvaguardar la integridad de su información personal.

La presente Ley no persigue regular la recopilación de información, ya que esto debe ser objeto de legislación aparte de estimarse necesario. Asimismo, no pretende interferir o limitar de ninguna manera el derecho a la libertad de expresión protegido constitucionalmente. Más bien, tiene una función preventiva en contra del robo de identidad y el menoscabo al derecho a la intimidad. El fin es proveerle al individuo las herramientas necesarias para que pueda, de manera informada, decidir con quién entablar relaciones comerciales y con quién no. A través de esta legislación se busca que cualquier persona natural o jurídica que recopile información personal mantenga una Política de Privacidad abierta. Esto se lograría requiriendo que toda persona divulgue su Política de Privacidad de forma clara y concisa y mediante el establecimiento de modelos de Política de Privacidad que podrán ser adoptados por los recopiladores de información personal.

El Departamento estará encargado de crear un reglamento y un logo distintivo para cada modelo de Política de Privacidad, los cuales estarán disponibles en su página de Internet. Cada logo corresponde a los distintos niveles de privacidad, que podrán ser escogidos por los operadores de páginas. Para cada nivel habrá un logo que podrá ser identificado fácilmente debido a su color o diseño distintivo. De tal manera, el usuario podrá identificar fácilmente la Política de Privacidad adoptada por los operadores de páginas de una manera simple y visual. Los operadores de páginas tendrán dos opciones: podrán seleccionar uno de los modelos adoptados por el Departamento o confeccionar su propia Política de Privacidad, de conformidad con esta Ley y la reglamentación adoptada por el Departamento.　

Con esto, se fomenta la transparencia en las transacciones que involucran el manejo de información personal y se salvaguarda nuestro derecho constitucional a la privacidad. En la medida que las políticas de privacidad estén claramente visibles, los individuos no entablarán relaciones con aquellos comercios que tengan políticas oscuras, forzándolos indirectamente a implementar políticas más protectivas, si desean permanecer en un mercado competitivo.

En consecuencia, la Asamblea Legislativa de Puerto Rico estima prudente y necesario aprobar esta Ley con el fin de proteger la privacidad de las personas  residentes en Puerto Rico, establecer una serie de obligaciones para las personas que recopilan información personal y los operadores de páginas de Internet y establecer las sanciones apropiadas en caso de incumplimiento.

DECRETASE POR LA ASAMBLEA LEGISLATIVA DE PUERTO RICO:

Artículo 1.-Título de la Ley

Esta Ley se conocerá como «Ley de Notificación de Política de Privacidad».

Artículo 2.- Definiciones

Los siguientes términos y frases tendrán los significados que se indican a continuación:

Arrêté du 15 juillet 2005 portant création du traitement automatisé de données à caractère personnel relatif à la gestion et à l'attribution des logements réservés aux personnels du ministère de la défense.

La ministre de la défense,

Vu la convention du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel faite à Strasbourg le 28 janvier 1981, approuvée par la loi nº 82-890 du 19 octobre 1982, entrée en vigueur le 1er octobre 1985 et publiée par le décret nº 85-1203 du 15 novembre 1985 ;

Vu la loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée en dernier lieu par la loi nº 2004-801 du 6 août 2004 ;

Vu l'arrêté du 16 mai 2002 modifié portant délégation de signature ;

Vu la lettre de la Commission nationale de l'informatique et des libertés en date du 4 mai 2005 portant le numéro 1072831,

Arrête :

Article 1. Il est créé au ministère de la défense, à la direction de la mémoire, du patrimoine et des archives, un traitement automatisé de données à caractère personnel dénommé Galilée, version 3, mis en oeuvre par le bureau du logement et dont les finalités sont :

– la gestion et l'attribution des logements aux personnels du ministère de la défense par les bureaux de logement de garnison situés en métropole et outre-mer ;

– le suivi quantitatif et qualitatif, par les bureaux régionaux interarmées du logement militaire, des parcs de logements domaniaux et conventionnés et des travaux effectués dans les logements domaniaux ;

– la mise en oeuvre de la politique du ministère en matière de logement ;

– la gestion d'une messagerie électronique.

Le traitement assure les fonctions suivantes :