Tilläggsprotokoll om tillsynsmyndigheter och gränsöverskridande flöden av personuppgifter till konventionen den 28 januari ..., SÖ 2001:75
220678_SO_2001_75 2-09-20 07.53 Sida 1
SÖ 2001: 75
Nr 75 Tilläggsprotokoll om tillsynsmyndigheter och gränsöverskridande flöden av personuppgifter till konventionen den 28 januari 1981 om skydd för enskilda vid automatisk databehandling av personuppgifter (SÖ 1982: 50) Strasbourg den 8 november 2001
Regeringen beslutade den 25 oktober 2001 att underteckna och ratificera tilläggsprotokollet. Undertecknandet och deponeringen av ratifikationsinstrumentet skedde den 8 november 2001. Tilläggsprotokollet har inte trätt i kraft.
220678_SO_2001_75 2-09-20 07.53 Sida 2
SÖ 2001: 75
Översättning
Additional Protocol to the Convention Tilläggsprotokoll om tillsynsmyndighefor the Protection of Individuals with ter och gränsöverskridande flöden av regard to Automatic Processing of Per- personuppgifter till konventionen om sonal Data, regarding supervisory skydd för enskilda vid automatisk dataauthorities and transborder data flows behandling av personuppgifter
Preamble Ingress
The Parties to this additional Protocol to the Parterna i detta tilläggsprotokoll till konven- Convention for the Protection of Individuals tionen om skydd för enskilda vid automatisk with regard to Automatic Processing of Perso- databehandling av personuppgifter, som öppnal Data, opened for signature in Strasbourg on nades för undertecknande i Strasbourg den 28 28 January 1981 (hereafter referred to as “the januari 1981 (konventionen), Convention”);
Convinced that supervisory authorities, ex- som är övertygade om att tillsynsmyndigheercising their functions in complete indepen- ter som utför sina uppgifter på ett helt oberoendence, are an element of the effective protec- de sätt utgör en del av det effektiva skyddet för tion of individuals with regard to the proces- enskilda vid behandling av personuppgifter, sing of personal data;
Considering the importance of the flow of som beaktar betydelsen av informationsflöde information between peoples; mellan folken,
Considering that, with the increase in ex- som anser att det, i ljuset av ökningen av changes of personal data across national bor- utbytet av personuppgifter över de nationella ders, it is necessary to ensure the effective pro- gränserna, är nödvändigt att tillgodose ett eftection of human rights and fundamental free- fektivt skydd av mänskliga rättigheter och doms, and in particular the right to privacy, in grundläggande friheter, särskilt av den enskilrelation to such exchanges of personal data, des rätt till sitt privatliv, med avseende på så-
dant utbyte av personuppgifter,
Have agreed as follows: har kommit överens om följande.
Article 1 Artikel 1
Supervisory authorities Tillsynsmyndigheter
1. Each Party shall provide for one or more 1. Varje part skall se till att en eller flera authorities to be responsible for ensuring com- myndigheter ansvarar för att kontrollera att de pliance with the measures in its domestic law åtgärder respekteras som inom dess nationella giving effect to the principles stated in Chap- lagstiftning ger verkan åt de principer som ters II and III of the Convention and in this anges i kapitlen II och III i konventionen och i Protocol. detta protokoll.
2. a) To this end, the said authorities shall 2. a) För detta ändamål skall myndigheterna have, in particular, powers of investigation and särskilt ha rätt att företa undersökningar och inintervention, as well as the power to engage in gripanden liksom behörighet att vara part i legal proceedings or bring to the attention of rättsliga förfaranden eller att för de behöriga the competent judicial authorities violations of rättsliga myndigheterna anmäla brott mot naprovisions of domestic law giving effect to the tionell lag som ger verkan åt de principer som principles mentioned in paragraph 1 of Article anges i punkt 1 ovan. 1 of this Protocol.
220678_SO_2001_75 2-09-20 07.53 Sida 3
SÖ 2001: 75
b) Each supervisory authority shall hear b) Tillsynsmyndigheterna skall inom sin beclaims lodged by any person concerning the hörighet pröva yrkanden som inges av en perprotection of his/her rights and fundamental son om skyddet av hans eller hennes rättigheter freedoms with regard to the processing of per- och grundläggande friheter i fråga om behandsonal data within its competence. ling av personuppgifter.
3. The supervisory authorities shall exercise 3. Tillsynsmyndigheterna skall utföra sina their functions in complete independence. uppgifter på ett helt oberoende sätt.
4. Decisions of the supervisory authorities, 4. Beslut av tillsynsmyndigheter som föranwhich give rise to complaints, may be appealed leder klagomål får överklagas i domstol. against through the courts.
5. In accordance with the provisions of 5. I överensstämmelse med bestämmelserna Chapter IV, and without prejudice to the provi- i kapitel IV och utan att det skall inverka på besions of Article 13 of the Convention, the su- stämmelserna i artikel 13 i konventionen, skall pervisory authorities shall co-operate with one tillsynsmyndigheterna samarbeta i den utanother to the extent necessary for the perfor- sträckning som är nödvändig för utförandet av mance of their duties, in particular by exchang- deras uppgifter, särskilt genom utbyte av all veing all useful information. derbörlig information.
Article 2 Artikel 2 Transborder flows of personal data to a Gränsöverskridande flöden av personupprecipient which is not subject to the jurisdic- gifter till en mottagare som inte lyder under tion of a Party to the Convention en konventionsparts jurisdiktion
1. Each Party shall provide for the transfer of 1. Varje part skall endast möjliggöra överföpersonal data to a recipient that is subject to the ring av personuppgifter till en mottagare som lyjurisdiction of a State or organisation that is not der under en stats eller en organisations jurisdik- Party to the Convention only if that State or or- tion som inte är part i konventionen, om staten ganisation ensures an adequate level of protec- eller organisationen tryggar en tillräcklig grad av tion for the intended data transfer. skydd för den avsedda uppgiftsöverföringen.
2 By way of derogation from paragraph 1 of 2. Som undantag från punkt 1 ovan får en Article 2 of this Protocol, each Party may allow part tillåta överföring av personuppgifter for the transfer of personal data :
a) if domestic law provides for it because of a) om det är tillåtet enligt den nationella lag-
stiftningen på grund av – specific interests of the data subject, or – den registrerades särskilda intressen, eller – legitimate prevailing interests, especially im- – när legitima intressen överväger, i synnerhet
portant public interests, or viktiga allmänna intressen, eller
b) if safeguards, which can in particular re- b) om garantier, i synnerhet sådana som fölsult from contractual clauses, are provided by jer av kontraktsbestämmelser, lämnas av den the controller responsible for the transfer and som är ansvarig för överföringen och de beare found adequate by the competent authori- döms vara tillräckliga av de behöriga myndigties according to domestic law. heterna enligt nationell lag.
Article 3 Artikel 3
Final provisions Slutbestämmelser
1. The provisions of Articles 1 and 2 of this 1. Bestämmelserna i artiklarna 1 och 2 i det- Protocol shall be regarded by the Parties as ad- ta protokoll skall av parterna betraktas som ytditional articles to the Convention and all the terligare artiklar i konventionen och alla kon-
220678_SO_2001_75 2-09-20 07.53 Sida 4
SÖ 2001: 75
provisions of the Convention shall apply ac- ventionens bestämmelser skall därför gälla. cordingly.
2. This Protocol shall be open for signature 2. Detta protokoll är öppet för undertecknanby States Signatories to the Convention. After de av signatärstaterna till konventionen. Efter acceding to the Convention under the condi- att ha anslutit sig till konventionen enligt dess tions provided by it, the European Communi- bestämmelser, får Europeiska gemenskaperna ties may sign this Protocol. This Protocol is underteckna detta protokoll. Protokollet förutsubject to ratification, acceptance or approval. sätter ratifikation, godtagande eller godkännan- A Signatory to this Protocol may not ratify, ac- de. En stat som har undertecknat detta protocept or approve it unless it has previously or si- koll får inte ratificera, godta eller godkänna det multaneously ratified, accepted or approved the om den inte tidigare eller samtidigt ratificerar, Convention or has acceded to it. Instruments of godtar eller godkänner konventionen eller har ratification, acceptance or approval of this Pro- anslutit sig till den. Instrument rörande ratifikatocol shall be deposited with the Secretary Ge- tion, godtagande eller godkännande av protoneral of the Council of Europe. kollet skall deponeras hos Europarådets gene-
ralsekreterare.
3. a) This Protocol shall enter into force on 3. a) Detta protokoll träder i kraft den första the first day of the month following the expiry dagen i den månad som följer efter utgången av of a period of three months after the date on en tid av tre månader efter den dag då fem av which five of its Signatories have expressed dess signatärer har uttryckt sin vilja att vara their consent to be bound by the Protocol in ac- bundna av protokollet i enlighet med bestämcordance with the provisions of paragraph 2 of melserna i artikel 3.2. Article 3.
b) In respect of any Signatory to this Proto- b) I förhållande till en signatär av detta procol which subsequently expresses its consent to tokoll som därefter uttrycker sin vilja att vara be bound by it, the Protocol shall enter into for- bunden av det, skall det träda i kraft den första ce on the first day of the month following the dagen i den månad som följer efter utgången av expiry of a period of three months after the da- en tid av tre månader efter dagen för deponete of deposit of the instrument of ratification, ringen av instrumentet rörande ratifikation, acceptance or approval. godtagande eller godkännande.
4. a) After the entry into force of this Proto- 4. a) Sedan detta protokoll har trätt i kraft, col, any State which has acceded to the Con- får en stat som har anslutit sig till konventionen vention may also accede to the Protocol. också ansluta sig till detta protokoll.
b) Accession shall be effected by the deposit b) Anslutning skall genomföras genom dewith the Secretary General of the Council of position hos Europarådets generalsekreterare Europe of an instrument of accession, which av ett anslutningsinstrument, som skall träda i shall take effect on the first day of the month kraft den första dagen i den månad som följer following the expiry of a period of three efter utgången av en tid om tre månader efter months after the date of its deposit. dagen för dess deponering.
5. a) Any Party may at any time denounce 5. a) En part får när som helst säga upp detta this Protocol by means of a notification addres- protokoll genom ett meddelande till Europaråsed to the Secretary General of the Council of dets generalsekreterare. Europe.
b) Such denunciation shall become effective b) En sådan uppsägning skall gälla från den on the first day of the month following the ex- första dagen i den månad som följer efter utpiry of a period of three months after the date gången av en tid om tre månader efter det att of receipt of such notification by the Secretary generalsekreteraren mottog meddelandet. General.
6. The Secretary General of the Council of 6. Europarådets generalsekreterare skall Europe shall notify the member States of the meddela medlemsstaterna, Europeiska gemen-
220678_SO_2001_75 2-09-20 07.53 Sida 5
SÖ 2001: 75
Council of Europe, the European Communities skaperna och varje annan stat som har anslutit and any other State which has acceded to this sig till detta protokoll om Protocol of:
a) any signature; a) undertecknanden,
b) the deposit of any instrument of ratifica- b) deponering av instrument rörande ratifikation, acceptance or approval; tion, godtagande eller godkännande,
c) any date of entry into force of this Proto- c) tidpunkter för ikraftträdande av detta procol in accordance with Article 3; tokoll i enlighet med artikel 3,
d) any other act, notification or communica- d) varje annan handling, underrättelse eller tion relating to this Protocol. meddelande som rör detta protokoll.
In witness whereof the undersigned, being Till bekräftelse härav har undertecknade, duly authorised thereto, have signed this Proto- därtill vederbörligen bemyndigade, underteckcol. nat detta protokoll.
Done at Strasbourg, this 8th day of Novem- Upprättat i Strasbourg den 8 november 2001 ber 2001, in English and in French, both texts på engelska och franska, vilka båda texter är being equally authentic, in a single copy which lika giltiga, i ett enda exemplar som skall förshall be deposited in the archives of the Coun- varas i Europarådets arkiv. Europarådets genecil of Europe. The Secretary General of the ralsekreterare skall översända en bestyrkt av- Council of Europe shall transmit certified co- skrift därav till varje medlemsstat i Europapies to each member State of the Council of rådet, Europeiska gemenskaperna och till de Europe, the European Communities and any stater som har inbjudits att ansluta sig till kon- State invited to accede to the Convention. ventionen.
Norstedts Tryckeri AB, Stockholm 2002 5
220678_SO_2001_75 2-09-20 07.53 Sida 6
220678_SO_2001_75 2-09-20 07.53 Sida 7
220678_SO_2001_75 2-09-20 07.53 Sida 8