DIRECTIVA 95/46/CE DEL PARLAMENTO EUROPEO Y DEL CONSEJO

19951024

de 24 de octubre de 1995

Директива 95/46/ЕО на Европейския парламент и на Съвета

relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos

от 24 октомври 1995 година

за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,

ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,

Visto el Tratado consitutivo de la Comunidad Europea, y, en particular, su artículo 100 A,

като взеха предвид Договора за създаване на Европейската общност, и по-специално член 100а от него,

Vista la propuesta de la Comisión (1),

като взеха предвид предложението на Комисията [1],

Visto el dictamen del Comité Económico y Social (2),

като взеха предвид становището на Икономическия и социален комитет [2],

De conformidad con el procedimiento establecido en el artículo 189 B del Tratado (3),

в съответствие с процедурата, предвидена в член 189б на Договора [3],

(1) Considerando que los objetivos de la Comunidad definidos en el Tratado, tal y como quedó modificado por el Tratado de la Unión Europea, consisten en lograr una unión cada vez más estrecha entre los pueblos europeos, establecer relaciones más estrechas entre los Estados miembros de la Comunidad, asegurar, mediante una acción común, el progreso económico y social, eliminando las barreras que dividen Europa, fementar la continua mejora de las condiciones de vida de sus pueblos, preservar y consolidar la paz y la libertad y promover la democracia, basándose en los derechos fundamentales reconocidos en las constituciones y leyes de los Estados miembros y en el Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales;

(1) като имат предвид, че целите на Общността, посочени в Договора, изменен с Договора за Европейския съюз, включват създаване на все по-тесен съюз между европейските народи, насърчаване на по-тесни връзки между държавите, които Общността обединява, гарантиране на икономически и социален напредък чрез общи действия с цел премахване на бариерите, които разделят Европа, насърчаване на непрекъснато подобряване на условията на живот на европейските народи, запазване и укрепване на мира и свободата и насърчаване на демокрацията въз основа на основните права, признати в конституциите и законодателството на държавите-членки и в Европейската конвенция за защита на правата на човека и основните свободи;

(2) Considerando que los sistemas de tratamiento de datos están al servicio del hombre; que deben, cualquiera que sea la nacionalidad o la residencia de las personas físicas, respetar las libertades y derechos fundamentales de las personas físicas y, en particular, la intimidad, y contribuir al progreso económico y social, al desarrollo de los intercambios, así como al bienestar de los indiviuos;

(2) като имат предвид, че системите за обработка на данни са създадени с цел да служат на хората; като имат предвид, че независимо от националността или местожителството на физическите лица, те трябва да зачитат техните основни права и свободи и по-конкретно правото на личен живот, и да допринасят за икономическия и социален прогрес, развитието на търговията и благосъстоянието на хората;

(3) Considerando que el establecimiento y funcionamiento del mercado interior, dentro del cual está garantizada, con arreglo al artículo 7 A del Tratado, la libre circulación de mercancías, personas, servicios y capitales, hacen necesaria no sólo la libre circulación de datos personales de un Estado miembro a otro, sino también la protección de los derechos fundamentales de las personas;

(3) като имат предвид, че създаването и функционирането на вътрешен пазар, в който, съгласно член 7а от Договора, е гарантирано свободното движение на стоки, хора, услуги и капитали, изискват не само личните данни да могат да се предават от една държава-членка в друга, но и основните права и свободи на лицата да бъдат гарантирани;

(4) Considerando que se recurre cada vez más en la Comunidad al tratamiento de datos personales en los diferentes sectores de actividad económica y social; que el avance de las tecnologías de la información facilita considerablemente el tratamiento y el intercambio de dichos datos;

(4) като имат предвид, че в Общността все по-често се прибягва до обработване на лични данни в различни сфери на икономическия и социален живот; като имат предвид, че напредъкът на информационните технологии съществено улеснява обработването и обмена на такива данни;

(5) Considerando que la integración económica y social resultante del establecimiento y funcionamiento del mercado interior, definido en el artículo 7 A del Tratado, va a implicar necesariamente un aumento notable de los flujos transfronterizos de datos personales entre todos los agentes de la vida económica y social de los Estados miembros, ya se trate de agentes públicos o privados; que el intercambio de datos personales entre empresas establecidas en los diferentes Estados miembros experimentará un desarrollo; que las administraciones nacionales de los diferentes Estados miembros, en aplicación del Derecho comunitario, están destinadas a colaborar y a intercambiar datos personales a fin de cumplir su cometido o ejercer funciones por cuenta de las administraciones de otros Estados miembros, en el marco del espacio sin fronteras que constituye el mercado interior;

(5) като имат предвид, че икономическата и социалната интеграция, произтичаща от създаването и функционирането на вътрешния пазар по смисъла на член 7а от Договора, ще доведе безусловно до съществено увеличение на трансграничните потоци от лични данни между всички участници в икономическия и социален живот в държавите-членки; като имат предвид, че обменът на лични данни между предприятия, установени в различните държави-членки, се развива; като имат предвид, че националните власти в отделните държави-членки са призовани, по силата на правото на Общността, да си сътрудничат и обменят лични данни с цел да изпълняват своите задължения или да осъществят задачи от името на орган на друга държава-членка в контекста на пространството без вътрешни граници, което съставлява вътрешния пазар;

(6) Considerando, por lo demás, que el fortalecimiento de la cooperación científica y técnica, así como el establecimiento coordinado de nuevas redes de telcomunicaciones en la Comunidad exigen y facilitan la circulación transfronteriza de datos personales;

(6) като имат предвид, освен това, че засилването на научно-техническото сътрудничество и координираното въвеждане в Общността на нови далекосъобщителни мрежи изисква и улеснява трансграничните потоци от лични данни;

(7) Considerando que las diferencias entre los niveles de protección de los derechos y libertades de las personas y, en particular, de la intimidad, garantizados en los Estados miembros por lo que respecta al tratamiento de datos personales, pueden impedir la transmisión de dichos datos del territorio de un Estado miembro al de otro; que, por lo tanto, estas diferencias pueden constituir un obstáculo para el ejercicio de una serie de actividades económicas a escala comunitaria, falsear la competencia e impedir que las administraciones cumplan los cometidos que les incumben en virtud del Derecho comunitario; que estas diferencias en los niveles de protección se deben a la disparidad existente entre las disposiciones legales, reglamentarias y administrativas de los Estados miembros;

(7) като имат предвид, че различните степени на защита на правата и свободите на лицата и по-конкретно правото на личен живот при обработването на лични данни, разрешено в държавите-членки, могат да предотвратят предаването на такива данни от територията на една държава-членка до територията на друга държава-членка; като има предвид, че тези различия могат поради това да се превърнат в препятствие за осъществяването на множество икономически дейности на равнище Общност, да нарушат конкуренцията и да възпрепятстват органите на властта при изпълнението на техните отговорности съгласно правото на Общността; като имат предвид, че различието в степента на защита се дължи на съществуването на голямо многообразие от национални законови, подзаконови и административни разпоредби;

(8) Considerando que, para eliminar los obstáculos a la circulación de datos personales, el nivel de protección de los derechos y libertades de las personas, por lo que se refiere al tratamiento de dichos datos, debe ser equivalente en todos los Estados miembros; que ese objetivo, esencial para el mercado interior, no puede lograrse mediante la mera actuación de los Estados miembros, teniendo en cuenta, en particular, las grandes diferencias existentes en la actualidad entre las legislaciones nacionales aplicables en la materia y la necesidad de coordinar las legislaciones de los Estados miembros para que el flujo transfronterizo de datos personales sea regulado de forma coherente y de conformidad con el objetivo del mercado interior definido en el artículo 7 A del Tratado; que, por tanto, es necesario que la Comunidad intervenga para aproximar las legislaciones;

(8) като имат предвид, че с цел да се премахнат препятствията пред потоците от лични данни, степента на защита на правата и свободите на лицата при обработването на такива данни трябва да бъде еднаква във всички държави-членки; като имат предвид, че тази цел, която е от първостепенно значение за вътрешния пазар, но не може да се постигне единствено с усилията на държавите-членки, особено с оглед на мащабите на различията, които съществуват понастоящем между съответните закони на държавите-членки, и на потребността от съгласуване на законодателствата на държавите-членки, за да се гарантира, че трансграничният поток от лични данни е регламентиран по последователен начин и в съответствие с целта на вътрешния пазар, предвидена в член 7а от Договора; като имат предвид, че поради това е необходимо да се предприемат действия на равнище Общност с цел сближаване на законодателствата в тази област;

(9) Considerando que, a causa de la protección equivalente que resulta de la aproximación de las legislaciones nacionales, los Estados miembros ya no podrán obstaculizar la libre circulación entre ellos de datos personales por motivos de protección de los derechos y libertades de las personas físicas, y, en particular, del derecho a la intimidad; que los Estados miembros dispondrán de un margen de maniobra del cual podrán servirse, en el contexto de la aplicación de la presente Directiva, los interlocutores económicos y sociales; que los Estados miembros podrán, por lo tanto, precisar en su derecho nacional las condiciones generales de licitud del tratamiento de datos; que, al actuar así, los Estados miembros procurarán mejorar la protección que proporciona su legislación en la actualidad; que, dentro de los límites de dicho margen de maniobra y de conformidad con el Derecho comunitario, podrán surgir disparidades en la aplicación de la presente Directiva, y que ello podrá tener repercusiones en la circulación de datos tanto en el interior de un Estado miembro como en la Comunidad;

(9) като имат предвид, че поради еднаквата защита, произтичаща от сближаването на националните законодателства, държавите-членки няма вече да могат да възпрепятстват свободното движение на лични данни помежду си, основавайки се на защитата на правата и свободите на лицата, и по-конкретно на правото им на личен живот; като имат предвид, че държавите-членки ще имат известна свобода на действие, която би могла, в контекста на прилагането на директивата, да се използва също така и от икономическите и социални партньори; като имат предвид, че следователно държавите-членки ще могат да конкретизират в своето национално законодателство общите условия, които определят законосъобразността на обработването на данни; като имат предвид, че по този начин държавите-членки се стремят да подобрят защитата, осигурена понастоящем от тяхното законодателство; като имат предвид, че в рамките на тази свобода на действие и в съответствие с правото на Общността биха могли да възникнат несъответствия при прилагането на директивата, което би оказало влияние върху движението на данни в дадена държава-членка и в Общността;

(10) Considerando que las legislaciones nacionales relativas al tratamiento de datos personales tienen por objeto garantizar el respeto de los derechos y libertades fundamentales, particularmente del derecho al respeto de la vida privada reconocido en el artículo 8 del Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales, así como en los principios generales del Derecho comunitario; que, por lo tanto, la aproximación de dichas legislaciones no debe conducir a una disminución de la protección que garantizan sino que, por el contratrio, debe tener por objeto asegurar un alto nivel de protección dentro de la Comunidad;

(10) като имат предвид, че предмет на националните законодателства, отнасящи се до обработването на данни, е осигуряване спазването на основните права и свободи и по-конкретно правото на личен живот, което се признава както в член 8 на Европейската конвенция за защита на правата на човека и основните свободи, така и от общите принципи на правото на Общността; като имат предвид, че поради тази причина сближаването на тези законодателства не трябва да доведе до намаляване степента на защита, която те осигуряват, а обратно — да има за цел гарантиране на висока степен на защита в Общността;

(11) Considerando que los principios de la protección de los derechos y libertades de las personas y, en particular, del respeto de la intimidad, contenidos en la presente Directiva, precisan y amplían los del Convenio de 28 de enero de 1981 del Consejo de Europa para la protección de las personas en lo que respecta al tratamiento automatizado de los datos personales;

(11) като имат предвид, че принципите на защита на правата и свободите на лицата и по-конкретно правото на личен живот, които се съдържат в настоящата директива, дават съдържание и разширяват принципите, съдържащи се в Конвенцията на Съвета на Европа за защита на лицата при автоматизираната обработка на данни от 28 януари 1981 г.;

(12) Considerando que los principios de la protección deben aplicarse a todos los tratamientos de datos personales cuando las actividades del responsable del tratamiento entren en el ámbito de aplicación del Derecho comunitario; que debe excluirse el tratamiento de datos efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas, como la correspondencia y la llevanza de un repertorio de direcciones;

(12) като имат предвид, че принципите на защита трябва да се прилагат за всякакво обработване на лични данни, извършвано от всяко лице, чиято дейност се урежда от правото на Общността; като имат предвид, че трябва да се изключи обработването на данни, извършвано от физическо лице при упражняване на дейности, които са изключително лични или домашни, например кореспонденция и поддържане на адресни указатели;

(13) Considerando que las actividades a que se refieren los títulos V y VI del Tratado de la Unión Europea relativos a la seguridad pública, la defensa, la seguridad del Estado y las actividades del Estado en el ámbito penal no están comprendidas en el ámbito de aplicación del Derecho comunitario, sin perjuicio de las obligaciones que incumben a los Estados miembros con arreglo al apartado 2 del artículo 56 y a los artículos 57 y 100 A del Tratado; que el tratamiento de los datos de carácter personal que sea necesario para la salvaguardia del bienestar económico del Estado no está comprendido en el ámbito de aplicación de la presente Directiva en los casos en que dicho tratamiento esté relacionado con la seguridad del Estado;

(13) като имат предвид, че дейностите, посочени в дялове V и VI на Договора за Европейския съюз, които се отнасят до обществената сигурност, отбраната, държавната сигурност или дейностите на държавата в областта на наказателното право, са извън приложното поле на правото на Общността, без да се засягат задълженията на държавите-членки съгласно член 56, параграф 2, член 57 и член 100а от Договора за създаване на Европейската общност; като имат предвид, че обработването на лични данни, необходимо за гарантиране на икономическото благосъстояние на държавите, не попада в приложното поле на настоящата директива, когато това обработване се отнася до въпроси, свързани с държавната сигурност;

(14) Considerando que, habida cuenta de la importancia que, en el marco de la sociedad de la información, reviste el actual desarrollo de las técnicas para captar, transmitir, manejar, registrar, conservar o comunicar los datos relativos a las personas físicas constituidos por sonido e imagen, la presente Directiva habrá de aplicarse a los tratamientos que afectan a dichos datos;

(14) като имат предвид, че поради значимостта на извършващото се понастоящем развитие в рамките на информационното общество, на техниките, използвани за улавяне, предаване, манипулиране, запис, съхранение и предаване на звук и картина, отнасящи се до физическите лица, настоящата директива следва да се прилага за обработването на такива данни;

(15) Considerando que los tratamientos que afectan a dichos datos sólo quedan amparados por la presente Directiva cuando están automatizados o cuando los datos a que se refieren se encuentran contenidos o se destinan a encontrarse contenidos en un archivo estructurado según criterios específicos relativos a las pesonas, a fin de que se pueda acceder fácilmente a los datos de carácter personal de que se trata;

(15) като имат предвид, че обработката на такива данни се обхваща от настоящата директива, само ако тя е автоматизирана или ако обработваните данни се съдържат или са предназначени да се съдържат във файлова система, структурирана съгласно определени критерии, отнасящи се до лица, с цел осигуряване на лесен достъп до въпросните лични данни;

(16) Considerando que los tratamientos de datos constituidos por sonido e imagen, como los de la vigilancia por videocámara, no están comprendidos en el ámbito de aplicación de la presente Directiva cuando se aplican con fines de seguridad pública, defensa, seguridad del Estado o para el ejercicio de las actividades del Estado relacionadas con ámbitos del derecho penal o para el ejercicio de otras actividades que no están comprendidos en el ámbito de aplicación del Derecho comunitario;

(16) като имат предвид, че обработването на звук и картина, например при видео- наблюдение, не попада в приложното поле на настоящата директива при условие че то се извършва за целите на обществената сигурност, отбраната, националната сигурност или при държавни дейности, свързани с областта на наказателното право или с други дейности, които не попадат в приложното поле на правото на Общността;

(17) Considerando que en lo que respecta al tratamiento del sonido y de la imagen aplicados con fines periodísticos o de expresión literaria o artística, en particular en el sector audiovisual, los principios de la Directiva se aplican de forma restringida según lo dispuesto en al artículo 9;

(17) като имат предвид, че що се отнася до обработването на звук и картина, извършвано за целите на журналистическа дейност или на литературно или художествено изразяване, и по-конкретно в областта на аудиовизията, принципите на директивата се прилагат по ограничен начин, в съответствие с разпоредбите на член 9;

(18) Considerando que, para evitar que una persona sea excluida de la protección garantizada por la presente Directiva, es necesario que todo tratamiento de datos personales efectuado en la Comunidad respete la legislación de uno de sus Estados miembros; que, a este respecto, resulta conveniente someter el tratamiento de datos efectuados por cualquier persona que actúe bajo la autoridad del responsable del tratamiento establecido en un Estado miembro a la aplicación de la legislación de tal Estado;

(18) като имат предвид, че с оглед да се гарантира, че лицата няма да бъдат лишени от защитата, която им се полага по силата на настоящата директива, всяко обработване на лични данни в Общността се извършва в съответствие със законодателството на една от държавите-членки; като имат предвид, в тази връзка, че обработването, извършено под ръководството на администратор, установен в дадена държава-членка, се урежда от законодателството на тази държава;

(19) Considerando que el establecimiento en el territorio de un Estado miembro implica el ejercicio efectivo y real de una actividad mediante una instalación estable; que la forma jurídica de dicho establecimiento, sea una simple sucursal o una empresa filial con personalidad jurídica, no es un factor determinante al respecto; que cuando un mismo responsable esté establecido en el territorio de varios Estados miembros, en particular por medio de una empresa filial, debe garantizar, en particular para evitar que se eluda la normativa aplicable, que cada uno de los establecimientos cumpla las obligaciones impuestas por el Derecho nacional aplicable a estas actividades;

(19) като имат предвид, че установяването на територията на държава-членка предполага ефективно и действително упражняване на дейност по силата на стабилни договорености; като имат предвид, че правната форма на подобно установяване, независимо дали става дума за обикновен клон или дъщерно дружество с правосубектност, не е решаващ фактор в това отношение; като имат предвид, че когато на територията на няколко държави-членки е установен един-единствен администратор, по-конкретно чрез дъщерни дружества, той трябва да гарантира, за да избегне всякакво заобикаляне на националните правила, че всеки от клоновете изпълнява задълженията, наложени му от националното законодателство по отношение на неговата дейност;

(20) Considerando que el hecho de que el responsable del tratamiento de datos esté establecido en un país tercero no debe obstaculizar la protección de las personas contemplada en la presente Directiva; que en estos casos el tratamiento de datos debe regirse por la legislación del Estado miembro en el que se ubiquen los medios utilizados y deben adoptarse garantías para que se respeten en la práctica los derechos y obligaciones contempladas en la presente Directiva;

(20) като имат предвид, че фактът, че обработването на данни се извършва от лице, установено в трета страна, не трябва да възпрепятства защитата на лицата, предвидена от настоящата директива; като имат предвид, че в тези случаи обработването следва да се урежда от законите на държавата-членка, в която се намират средствата, използвани за обработването на данни, и че следва да има гаранции за действително спазване на правата и задълженията, предвидени в настоящата директива;

(21) Considerando que la presente Directiva no afecta a las normas de territorialidad aplicables en materia penal;

(21) като имат предвид, че настоящата директива не накърнява правилата за териториалност, приложими в наказателното право;

(22) Considerando que los Estados miembros precisarán en su legislación o en la aplicación de las disposiciones adoptadas en virtud de la presente Directiva las condiciones generales de licitud del tratamiento de datos; que, en particular, el artículo 5 en relación con los artículos 7 y 8, ofrece a los Estados miembros la posibilidad de prever, independientemente de las normas generales, condiciones especiales de tratamiento de datos en sectores específicos, así como para las diversas categorías de datos contempladas en el artículo 8;

(22) като имат предвид, че държавите-членки ще определят по-точно в приеманите от тях закони или при въвеждане в действие на мерките, предприети съгласно настоящата директива, общите обстоятелства, при които обработването на данни е законосъобразно; като имат предвид, в частност, че член 5, във връзка с членове 7 и 8, позволява на държавите-членки, независимо от общите правила, да предвидят специални условия за обработването на данни, отнасящи се до конкретни сектори и до различните категории данни, обхванати от член 8;

(23) Considerando que los Estados miembros están facultados para garantizar la protección de las personas tanto mediante una ley general relativa a la protección de las personas respecto del tratamiento de los datos de carácter personal como mediante leyes sectoriales, como las relativas a los institutos estadísticos;

(23) като имат предвид, че държавите-членки са оправомощени да гарантират прилагането на защитата на лицата, както чрез общ закон за защита на лицата при обработването на лични данни, така и чрез секторни закони, например закони, отнасящи се до статистическите институти;

(24) Considerando que las legislaciones relativas a la protección de las personas jurídicas respecto del tratamiento de los datos que las conciernan no son objeto de la presente Directiva;

(24) като имат предвид, че законодателството, отнасящо се до защитата на юридически лица при обработването на данни, които се отнасят до тях, не се обхваща от настоящата директива;

(25) Considerando que los principios de la protección tienen su expresión, por una parte, en las distintas obligaciones que incumben a las personas, autoridades públicas, empresas, agencias u otros organismos que efectúen tratamientos- obligaciones relativas, en particular, a la calidad de los datos, la seguridad técnica, la notificación a las autoridades de control y las circunstancias en las que se puede efectuar el tratamiento- y, por otra parte, en los derechos otorgados a las personas cuyos datos sean objeto de tratamiento de ser informadas acerca de dicho tratamiento, de poder acceder a los datos, de poder solicitar su rectificación o incluso de oponerse a su tratamiento en determinadas circunstancias;

(25) като имат предвид, че принципите на защита трябва да бъдат отразени, от една страна, в задълженията, наложени на лицата, държавните органи, предприятията, агенциите и другите органи, отговорни за обработването, в частност по отношение на качеството на данните, техническата надеждност, уведомяването на надзорния орган и обстоятелствата, при които може да се извършва подобна обработка, и от друга страна, в правата, предоставени на лицата, чиито данни са подложени на обработване, да бъдат уведомявани за извършването на такава обработка, да имат достъп до данните, да могат да поискат поправка и дори да възразят срещу обработването на данни при определени обстоятелства;

(26) Considerando que los principios de la protección deberán aplicarse a cualquier información relativa a una persona identificada o identificable; que, para determinar si una persona es identificable, hay que considerar el conjunto de los medios que puedan ser razonablemente utilizados por el responsable del tratamiento o por cualquier otra persona, para identificar a dicha persona; que los principios de la protección no se aplicarán a aquellos datos hechos anónimos de manera tal que ya no sea posible identificar al interesado; que los códigos de conducta con arreglo al artículo 27 pueden constituir un elemento útil para proporcionar indicaciones sobre los medios gracias a los cuales los datos pueden hacerse anónimos y conservarse de forma tal que impida identificar al interesado;

(26) като имат предвид, че принципите на защита трябва да се прилагат за всяка информация, отнасяща се до идентифицирано лице или подлежащо на идентификация лице; като имат предвид, че за да се определи дали едно лице подлежи на идентификация, следва да се разглежда съвкупността от всички средства, които биха могли да бъдат използвани разумно от администратора или от друго лице с цел идентифицирането на даденото лице; като имат предвид, че принципите на защита не се отнасят до данни, които са направени анонимни по начин, който прави невъзможно идентифицирането на съответното физическо лице; като имат предвид, че кодексите за поведение по смисъла на член 27 могат да бъдат полезно средство за предоставяне на указания относно начините, по които данните могат да бъдат направени анонимни и да бъдат съхранени във форма, която прави невъзможно идентифицирането на съответното физическо лице;

(27) Considerando que la protección de las personas debe aplicarse tanto al tratamiento automático de datos como a su tratamiento manual; que el alcance de esta protección no debe depender, en efecto, de las técnicas utilizadas, pues la contrario daría lugar a riesgos graves de elusión; que, no obstante, por lo que respecta al tratamiento manual, la presente Directiva sólo abarca los ficheros, y no se aplica a las carpetas que no están estructuradas; que, en particular, el contenido de un fichero debe estructurarse conforme a criterios específicos relativos a las personas, que permitan acceder fácilmente a los datos personales; que, de conformidad con la definición que recoge la letra c) del artículo 2, los distintos criterios que permiten determinar los elementos de un conjunto estructurado de datos de carácter personal y los distintos criterios que regulan el acceso a dicho conjunto de datos pueden ser definidos por cada Estado miembro; que, las carpetas y conjuntos de carpetas, así como sus portadas, que no estén estructuradas conforme a criterios específicos no están comprendidas en ningún caso en el ámbito de aplicación de la presente Directiva;

(27) като имат предвид, че защитата на лицата трябва да се отнася в еднаква степен до автоматизираната обработка на данни и до ръчната им обработка; като имат предвид, че обхватът на тази защита не трябва на практика да зависи от използваните техники, защото в противен случай това би създало сериозен риск от заобикаляне на закона; като имат предвид, при все това, че що се отнася до ръчната обработка, настоящата директива обхваща само файловите системи, а не неструктурираните досиета; като имат предвид, в частност, че съдържанието на файловата система трябва да бъде структурирано според конкретни критерии, отнасящи се до лица, позволяващи лесен достъп до личните данни; като имат предвид, че в съответствие с определението в член 2, буква в) различните критерии за определяне на съставните елементи на структурирания набор от досиета, както и отделните критерии, уреждащи достъп до такъв набор, могат да бъдат определени от всяка държава-членка; като имат предвид, че досиетата или групите от досиета, както и заглавните им страници, които не са структурирани съгласно определените критерии, в никакъв случай не попадат в приложното поле на настоящата директива;

(28) Considerando que todo tratamiento de datos personales debe efectuarse de forma lícita y leal con respecto al interesado; que debe referirse, en particular, a datos adecuados, pertinentes y no excesivos en relación con los objetivos perseguidos; que estos objetivos han de ser explícitos y legítimos, y deben estar determinados en el momento de obtener los datos; que los objetivos de los tratamientos posteriores a la obtención no pueden ser incompatibles con los objetivos originalmente especificados;

(28) като имат предвид, че всяко обработване на лични данни трябва да бъде законосъобразно и почтено по отношение на съответните лица; като имат предвид, по-конкретно, че данните трябва да бъдат достатъчни, релевантни и да не бъдат прекомерни по отношение на целите, за които се обработват; като имат предвид, че тези цели трябва да бъдат ясно формулирани и законосъобразни и че трябва да бъдат установени при събирането на данни; като имат предвид, че целите на обработването, последващи събирането, не трябва да бъдат несъвместими с целите, определени първоначално;

(29) Considerando que el tratamiento ulterior de datos personales, con fines históricos, estadísticos o científicos no debe por lo general considerarse incompatible con los objetivos para los que se recogieron los datos, siempre y cuando los Estados miembros establezcan las garantías adecuadas; que dichas garantías deberán impedir que dichos datos sean utilizados para tomar medidas o decisiones contra cualquier persona;

(29) като имат предвид, че по-нататъшното обработване на лични данни с историческа, статистическа или научна цел не се разглежда по принцип като несъвместимо с целите, за които тези данни са събирани, при условие че държавата-членка даде подходящи гаранции; като имат предвид, че тези гаранции трябва, в частност, да попречат на използването на данни в подкрепа на мерки или решения, отнасящи се до дадено лице;

(30) Considerando que para ser lícito el tratamiento de datos personales debe basarse además en el consentimiento del interesado o ser necesario con vistas a la celebración o ejecución de un contrato que obligue al interesado, o para la observancia de una obligación legal o para el cumplimiento de una misión de interés público o para el ejercicio de la autoridad pública o incluso para la realización de un interés legítimo de una persona, siempre que no prevalezcan los intereses o los derechos y libertades del interesado; que, en particular, para asegurar el equilibrio de los intereses en juego, garantizando a la vez una competencia efectiva, los Estados miembros pueden precisar las condiciones en las que se podrán utilizar y comunicar a terceros datos de carácter personal, en el desempeño de actividades legítimas de gestión ordinaria de empresas y otras entidades; que los Estados miembros pueden asimismo establecer previamente las condiciones en que pueden efectuarse comunicaciones de datos personales a terceros con fines de prospección comercial o de prospección realizada por una institución benéfica u otras asociaciones o fundaciones, por ejemplo de carácter político, dentro del respeto de las disposiciones que permiten a los interesados oponerse, sin alegar los motivos y sin gastos, al tratamiento de los datos que les conciernan;

(30) като имат предвид, че за да бъде законосъобразно, обработването на лични данни трябва, освен това, да се извършва със съгласието на съответното физическо лице или да бъде необходимо за сключване или изпълнение на договор, задължителен за съответното физическо лице, или по отношение на законово задължение, или за изпълнението на дадена задача, която е от обществен интерес или е необходима за упражняване на публична власт, или да бъде в законен интерес на физическо или юридическо лице, при условие че интересите или правата и свободите на съответното физическо лице нямат преимущество; като имат предвид, в частност, че за да се поддържа баланс между интересите, като едновременно с това се гарантира ефективна конкуренция, държавите-членки могат да определят обстоятелствата, при които е възможно личните данни да бъдат използвани или разкривани пред трети лица в контекста на обичайните законни търговски дейности на дружествата и на други органи; като имат предвид, че държавите-членки могат също така да определят условията, при които личните данни могат да бъдат разкривани пред трети лица с цел пазарно проучване, независимо дали се извършва от организация с търговска цел или от благотворителна организация или от каквото и да е друго сдружение или фондация, примерно с политически характер, при условията на разпоредбите, позволяващи на съответното физическо лице да възрази срещу обработването на неговите данни, без каквито и да е разходи и без да е необходимо да излага съображенията си за това;

(31) Considerando que un tratamiento de datos personales debe estimarse lícito cuando se efectúa con el fin de proteger un interés esencial para la vida del interesado;

(31) като имат предвид, че обработването на лични данни трябва също така да се счита за законосъобразно, когато се извършва с цел да бъдат защитени интереси, които са жизненоважни за съответното физическо лице;

(32) Considerando que corresponde a las legislaciones nacionales determinar si el responsable del tratamiento que tiene conferida una misión de interés público o inherente al ejercicio del poder público, debe ser una administración pública u otra persona de derecho público o privado, como por ejemplo una asociación profesional;

(32) като имат предвид, че националното законодателство следва да определи дали администраторът, изпълняващ тази задача в интерес на обществото или упражняващ публична власт, трябва да бъде държавна администрация или друго физическо или юридическо лице, подчинено на публичното право или на частно право, например професионална асоциация;

(33) Considerando, por lo demás, que los datos que por su naturaleza puedan atentar contra las libertades fundamentales o la intimidad no deben ser objeto de tratamiento alguno, salvo en caso de que el interesado haya dado su consentimiento explícito; que deberán constar de forma explícita las excepciones a esta prohibición para necesidades específicas, en particular cuando el tratamiento de dichos datos se realice con fines relacionados con la salud, por parte de personas físicas sometidas a una obligación legal de secreto profesional, o para actividades legítimas por parte de ciertas asociaciones o fundaciones cuyo objetivo sea hacer posible el ejercicio de libertades fundamentales;

(33) като имат предвид, че данни, които по своя характер могат да нарушат основните свободи или личния живот, не могат да бъдат обработвани, освен ако съответното физическо лице не даде изричното си съгласие за това; като имат предвид, обаче, че трябва изрично да бъдат предвидени дерогации по отношение на тази забрана, за да се задоволят конкретни нужди, в частност, когато обработването на тези данни се извършва за цели, свързани със здравословно състояние, от лица, които са задължени да пазят професионална тайна, или в хода на законосъобразна дейност на някои дружества или фондации, чиято цел е да се позволи упражняването на основните свободи;

(34) Considerando que también se deberá autorizar a los Estados miembros, cuando esté justificado por razones de interés público importante, a hacer excepciones a la prohibición de tratar categorías sensibles de datos en sectores como la salud pública y la protección social, particularmente en lo relativo a la garantía de la calidad y la rentabilidad, así como los procedimientos utilizados para resolver las reclamaciones de prestaciones y de servicios en el régimen del seguro enfermedad, la investigación científica y las estadísticas públicas; que a ellos corresponde, no obstante, prever las garantías apropiadas y específicas a los fines de proteger los derechos fundamentales y la vida privada de las personas;

(34) като имат предвид, че държавите-членки трябва също така да имат право да предвидят дерогации по отношение на забраната за обработка на чувствителни категории данни, когато това се оправдава по съображения от важен обществен интерес, в области като общественото здраве и социалната закрила – особено с цел да се гарантира качеството и рентабилността на процедурите за уреждане на искове за обезщетения и услуги в системата на здравното осигуряване – при научните изследвания и държавната статистика; като имат предвид, че тяхно задължение е да осигурят специфични и подходящи гаранции за защита на основните права и личния живот на лицата;

(35) Considerando, además, que el tratamiento de datos personales por parte de las autoridades públicas con fines, establecidos en el Derecho constitucional o en el Derecho internacional público, de asociaciones religiosas reconocidas oficialmente, se realiza por motivos importantes de interés público;

(35) като имат предвид, освен това, че обработването на лични данни от официални власти за постигането на цели, залегнали в конституционното право или в международното публично право, от официално признати религиозни сдружения, се извършва по съображения от значим обществен интерес;

(36) Considerando que, si en el marco de actividades relacionadas con las elecciones, el funcionamiento del sistema democrático en algunos Estados miembros exige que los partidos políticos recaben datos sobre la ideología política de los ciudadanos, podrá autorizarse el tratamiento de estos datos por motivos importantes de interés público, siempre que se establezcan las garantías adecuadas;

(36) като имат предвид, че когато демократичната система в някои държави-членки предполага по време на предизборна дейност политическите партии да събират данни за политическите възгледи на гражданите, обработването на такива данни може да бъде разрешено по съображения от значим обществен интерес, при условие че са предвидени съответни гаранции;

(37) Considerando que para el tratamiento de datos personales con fines periodísticos o de expresión artística o literaria, en particular en el sector audiovisual, deben preverse excepciones o restricciones de determinadas disposiciones de la presente Directiva siempre que resulten necesarias para conciliar los derechos fundamentales de la persona con la libertad de expresión y, en particular, la libertad de recibir o cumunicar informaciones, tal y como se garantiza en el artículo 10 del Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales; que por lo tanto, para ponderar estos derechos fundamentales, corresponde a los Estados miembros prever las excepciones y las restricciones necesarias en lo relativo a las medidas generales sobre la legalidad del tratamiento de datos, las medidas sobre la transferencia de datos a terceros países y las competencias de las autoridades de control sin que esto deba inducir, sin embargo, a los Estados miembros a prever excepciones a las medidas que garanticen la seguridad del tratamiento; que, igualmente, debería concederse a la autoridad de control responsable en la materia al menos una serie de competencias a posteriori como por ejemplo publicar periódicamente un informe al respecto o bien iniciar procedimientos legales ante las autoridades judiciales;

(37) като имат предвид, че обработването на лични данни за целите на журналистиката или за цели, свързани с литературно или художествено изразяване, и по-конкретно в областта на аудиовизията, трябва да отговарят на условията за освобождаване от изискванията на някои разпоредби на настоящата директива, доколкото това е необходимо, за да се постигне баланс между основните права на лицето и свободата на информация, и по-конкретно на пра вото на всяко лице да получава и предава информация, както е гарантирано изрично в член 10 от Европейската конвенция за защита на правата на човека и основните свободи; като имат предвид, че държавите-членки са длъжни поради тази причина да приемат изключения и дерогации, необходими за постигането на равновесие между основните права по отношение на общите мерки за законосъобразност на обработването на данни, мерките за предаване на данни на трети страни и правомощията на надзорния орган; като имат предвид, че това не може обаче да накара държавите-членки да предвидят изключения от мерките за гарантиране на надеждност на обработването; като имат предвид, че поне на надзорния орган, отговарящ за този сектор, трябва също да се предоставят последващи правомощия, например да публикува редовен доклад или да отнася въпроси до съдебните власти;

(38) Considerando que el tratamiento leal de datos supone que los interesados deben estar en condiciones de conocer la existencia de los tratamientos y, cuando los datos se obtengan de ellos mismos, contar con una información precisa y completa respecto a las circunstancias de dicha obtención;

(38) като имат предвид, че за да може процесът на обработка на данните да бъде справедлив, съответното физическо лице трябва да може да научи за съществуването на операция по обработката, и когато данните се събират от него, трябва да получи точна и пълна информация, като се отчитат обстоятелствата по събирането на тези данни;

(39) Considerando que determinados tratamientos se refieren a datos que el responsable no ha recogido directamente del interesado; que, por otra parte, pueden comunicarse legítimamente datos a un tercero aún cuando dicha comunicación no estuviera prevista en el momento de la recogida de los datos del propio interesado; que, en todos estos supuestos, debe informarse al interesado en el momento del registro de los datos o, a más tardar, al comunicarse los datos por primera vez a un tercero;

(39) като имат предвид, че някои операции по обработката се отнасят до данни, които администраторът не е събирал непосредствено от съответното физическо лице; като имат предвид освен това, че данните могат да се съобщават законно на трети лица, дори в случаите, когато това не е било предвидено при събирането им от съответното физическо лице; като имат предвид, че при всички тези случаи, съответното физическо лице трябва да бъде уведомено за това, кога данните са записани или, най-малкото, кога данните са били съобщени за първи път на трето лице;

(40) Considerando, no obstante, que no es necesario imponer esta obligación si el interesado ya está informado, si el registro o la comunicación están expresamente previstos por la ley o si resulta imposible informarle, o ello implica esfuerzos desproporcionados, como puede ser el caso para tratamientos con fines históricos, estadísticos o científicos; que a este respecto pueden tomarse en consideración el número de interesados, la antigueedad de los datos, y las posibles medidas compensatorias;

(40) като имат предвид, обаче, че не е необходимо да се налага това задължение, ако съответното физическо лице вече притежава необходимата информация; като имат предвид също така че това задължение не е предвидено, ако записването или разкриването на данните са изрично предвидени от закона или ако предоставянето на информация на съответното физическо лице е невъзможно или е свързано с прекомерни усилия, какъвто например би бил случаят, когато обработването на данни се извършва с историческа, статистическа или научна цел; като имат предвид в тази връзка, че броят на съответните физически лица, възрастта на данните, както и приетите компенсационни мерки могат да се вземат под внимание;

(41) Considerando que cualquier persona debe disfrutar del derecho de acceso a los datos que le conciernan y sean objeto de tratamiento, para cerciorarse, en particular, de su exactitud y de la licitud de su tratamiento; que por las mismas razones cualquier persona debe tener además el derecho de conocer la lógica que subyace al tratamiento automatizado de los datos que la conciernan, al menos en el caso de las decisiones automatizadas a que se refiere el apartado 1 del artículo 15; que este derecho no debe menoscabar el secreto de los negocios ni la propiedad intelectual y en particular el derecho de autor que proteja el programa informático; que no obstante esto no debe suponer que se deniegue cualquier información al interesado;

(41) като имат предвид, че всяко лице трябва да може да упражнява правото си на достъп до данните, свързани с него, които се обработват, за да провери, в частност, точността на данните и законосъобразността на обработването; като имат предвид, поради същите съображения, че всяко физическо лице трябва също да има право да познава логиката, залегнала в автоматичната обработка на данните, отнасящи се до него, най-малкото в случаите на автоматични решения, посочени в член 15, параграф 1; като имат предвид, че това право не трябва да влияе неблагоприятно върху търговската тайна или интелектуалната собственост и по-конкретно върху авторското право, закрилящо софтуера; като имат предвид, от друга страна, че настоящите съображения не трябва да водят до отказ на информация за съответното физическо лице;

(42) Considerando que, en interés del interesado de que se trate y para proteger los derechos y libertades de terceros, los Estados miembros podrán limitar los derechos de acceso y de información; que podrán, por ejemplo, precisar que el acceso a los datos de carácter médico únicamente pueda obtenerse a través de un profesional de la medicina;

(42) като имат предвид, че държавите-членки, в интерес на съответното физическо лице или с оглед защита на правата и свободите на други лица, могат да ограничат правата на достъп и на информация; като имат предвид, че те могат, например, да уточнят, че достъпът до медицински данни може да бъде получен единствено чрез медицински служител;

(43) Considerando que los Estados miembros podrán imponer restricciones a los derechos de acceso e información y a determinadas obligaciones del responsable del tratamiento, en la medida en que sean estrictamente necesarias para, por ejemplo, salvaguardar la seguridad del Estado, la defensa, la seguridad pública, los intereses económicos o financieros importantes de un Estado miembro o de la Unión, así como para realizar investigaciones y entablar procedimientos penales y perseguir violaciones de normas deontológicas en las profesiones reguladas; que conviene enumerar, a efectos de excepciones y limitaciones, las tareas de control, inspección o reglamentación necesarias en los tres últimos sectores mencionados relativos a la seguridad pública, los intereses económicos o financieros y la represión penal; que esta enumeración de tareas relativas a los tres sectores citados no afecta a la legitimidad de las excepciones y restricciones establecidas por razones de seguridad del Estado o de defensa;

(43) като имат предвид, че държавите-членки могат също така да предвидят ограничения по отношение на правата на достъп и на информация и на някои задължения на администратора, доколкото те са необходими за гарантиране, примерно, на националната сигурност, отбраната, обществената сигурност или на важни икономически или финансови интереси на държава-членка или на Съюза, както и за наказателно разследване, преследване и искове, свързани с нарушение на етиката при регламентираните професии; като имат предвид, че списъкът с изключенията и ограниченията съдържа задачи, свързани с контрол, проверка и регламентиране, необходими в трите последно упоменати по-горе области, отнасящи се до обществената сигурност, икономическите и финансовите интереси и превенцията на престъпността; като имат предвид, че изброяването на задачите в тези три области не засяга законосъобразността на изключенията или ограниченията по съображения, свързани с държавната сигурност или отбраната;

(44) Considerando que los Estados miembros podrán verse obligados, en virtud de las disposiciones del Derecho comunitario, a establecer excepciones a las disposiciones de la presente Directiva relativas al derecho de acceso, a la información de personas y a la calidad de los datos para garantizar algunas de las finalidades contempladas más arriba;

(44) като имат предвид, че държавите-членки могат също, по силата на разпоредбите на правото на Общността, да решат да дерогират разпоредбите на настоящата директива по отношение на правото на достъп, задължението за уведомление на лицата и качеството на данните, за да гарантират някои от горепосочените цели;

(45) Considerando que cuando se pudiera efectuar lícitamente un tratamiento de datos por razones de interés público o del ejercicio de la autoridad pública, o en interés legítimo de una persona física, cualquier persona deberá, sin embargo, tener derecho a oponerse a que los datos que le conciernan sean objeto de un tratamiento, en virtud de motivos fundados y legítimos relativos a su situación concreta; que los Estados miembros tienen, no obstante, la posibilidad de establecer disposiciones nacionales contrarias;

(45) като имат предвид, че в случаите, когато данните биха могли законно да бъдат обработени по съображения, свързани с обществен интерес, с упражняване на дейността на държавен орган или със законните интереси на дадено физическо или юридическо лице, всяко физическо лице би трябвало, при все това, да има право, въз основа на законни и първостепенни съображения, свързани с особеното му положение, на възражение срещу обработването на данни, свързани с него; като имат предвид, че въпреки това, държавите-членки могат да предвидят национални разпоредби в обратен смисъл;

(46) Considerando que la protección de los derechos y libertades de los interesados en lo que respecta a los tratamientos de datos personales exige la adopción de medidas técnicas y de organización apropiadas, tanto en el momento de la concepción del sistema de tratamiento como en el de la aplicación de los tratamientos mismos, sobre todo con objeto de garantizar la seguridad e impedir, por tanto, todo tratamiento no autorizado; que corresponde a los Estados miembros velar por que los responsables del tratamiento respeten dichas medidas; que esas medidas deberán garantizar un nivel de seguridad adecuado teniendo en cuenta el estado de la técnica y el coste de su aplicación en relación con los riesgos que presente el tratamiento y con la naturaleza de los datos que deban protegerse;

(46) като имат предвид, че защитата на правата и свободите на съответните физически лица, по отношение на обработването на лични данни, изисква да бъдат взети съответни технически и организационни мерки, както при разработването на системата за обработка, така и по време на самата обработка, и по-конкретно с цел да се поддържа сигурността и по такъв начин да се предотврати всякаква неразрешена обработка; като имат предвид, че държавите-членки са длъжни да гарантират, че администраторите съблюдават тези мерки; като имат предвид, че тези мерки осигуряват подходящо ниво на сигурност, като отчитат нивото на развитие на техниката и разходите за прилагането им по отношение на рисковете, свързани с обработването и с естеството на данните, които следва да бъдат защитени;

(47) Considerando que cuando un mensaje con datos personales sea transmitido a través de un servicio de telecomunicaciones o de correo eletrónico cuyo único objetivo sea transmitir mensajes de ese tipo, será considerada normalmente responsable del tratamiento de los datos personales presentes en el mensaje aquella persona de quien proceda el mensaje y no la que ofrezca el servicio de transmisión; que, no obstante, las personas que ofrezcan estos servicios normalmente serán consideradas responsables del tratamiento de los datos personales complementarios y necesarios para el funcionamiento del servicio;

(47) като имат предвид, че когато съобщение, съдържащо лични данни, се предава чрез телекомуникационна услуга или по електронна поща, чиято единствената цел е да предава такива съобщения, обикновено лицето, което предава съобщението, а не лицето, което предлага услуги за предаване, се счита за администратор по отношение на обработването на личните данни, съдържащи се в съобщението; като имат предвид, въпреки това, че лицата, предлагащи подобни услуги, обикновено се считат за администратори по отношение на обработването на допълнителни лични данни, необходими за извършването на услугата;

(48) Considerando que los procedimientos de notificación a la autoridad de control tienen por objeto asegurar la publicidad de los fines de los tratamientos y de sus principales características a fin de controlarlos a la luz de las disposiciones nacionales adoptadas en aplicación de la presente Directiva;

(48) като имат предвид, че процедурите за уведомление на надзорния орган са предназначени да гарантират разкриване на целите и основните характеристики на всяка операция за обработка на данни, за да се провери, че операцията е в съответствие с националните мерки, предприети съгласно настоящата директива;

(49) Considerando que para evitar trámites administrativos improcedentes, los Estados miembros pueden establecer exenciones o simplificaciones de la notificación para los tratamientos que no atenten contra los derechos y las libertades de los interesados, siempre y cuando sean conformes a un acto adoptado por el Estado miembro en el que se precisen sus límites; que los Estados miembros pueden igualmente disponer la exención o la simplificación cuando un encargado, nombrado por el responsable del tratamiento, se cerciore de que los tratamientos efectuados no pueden atentar contra los derechos y libertades de los interesados; que la persona encargada de la protección de los datos, sea o no empleado del responsable del tratamiento de datos, deberá ejercer sus funciones con total independencia;

(49) като имат предвид, че за да се избегнат някои неподходящи административни формалности, държавите-членки могат да предвидят освобождаване от задължението за уведомление или опростяване на процедурата на уведомление в случаите, когато обработването не би могло да накърнява правата и свободите на съответните физически лица, при условие че това е в съответствие с мярка, предприета от държавата-членка, която определя границите ѝ; като имат предвид, че освобождаването или опростяването могат да бъдат предвидени по същия начин от държавата-членка и в случаите, когато лице, назначено от администратора, гарантира, че обработването на данни не може да накърнява правата и свободите на съответните физически лица; като имат предвид, че такъв служител, който отговаря за защитата на данните, независимо от това, дали е подчинен на администратора или не, трябва да е в състояние да упражнява своите функции напълно независимо;

(50) Considerando que podrán establecerse exenciones o simplificaciones para los tratamientos cuya única finalidad sea el mantenimiento de registros destinados, de conformidad con el Derecho nacional, a la información del público y que sean accesibles para la consulta del público o de toda persona que justifique un interés legítimo;

(50) като имат предвид, че освобождаването или опростяването биха могли да бъдат предвидени в случаи на операции по обработването, които имат за цел единствено поддържането на регистър, чието предназначение, съгласно националното право, е да предоставя информация на обществеността и да бъде достъпен за справки за гражданите или всяко друго лице, което предявява законен интерес;

(51) Considerando, no obstante, que el beneficio de la simplificación o de la exención de la obligación de notificación no dispensa al responsable del tratamiento de ninguna de las demás obligaciones derivadas de la presente Directiva;

(51) като имат предвид, че въпреки това, опростяването или освобождаването от задължението за уведомление не освобождава администратора от нито едно от другите му задължения, произтичащи от настоящата директива;

(52) Considerando que, en este contexto, el control a posteriori por parte de las autoridades competentes debe considerarse, en general, una medida suficiente;

(52) като имат предвид, че в този контекст извършваната от компетентните власти последваща проверка трябва, по принцип, да се счита за достатъчна мярка;

(53) Considerando, no obstante, que determinados tratamientos pueden presentar riesgos particulares desde el punto de vista de los derechos y las libertades de los interesados, ya sea por su naturaleza, su alcance o su finalidad, como los de excluir a los interesados del beneficio de un derecho, de una prestación o de un contrato, o por el uso particular de una tecnología nueva; que es competencia de los Estados miembros, si así lo desean, precisar tales riesgos en sus legislaciones;

(53) като имат предвид, въпреки това, че някои операции по обработката могат да създадат конкретен риск за правата и свободите на съответните физически лица поради тяхното естество, обхвата или целите им, като изключване на дадено лице от ползване на конкретно право, помощи или договор, или поради специфичното използване на нови технологии; като имат предвид, че държавите-членки са в правото си да конкретизират тези рискове в тяхното законодателство, ако желаят това;

(54) Considerando que, a la vista de todos los tratamientos llevados a cabo en la sociedad, el número de los que presentan tales riesgos particulares debería ser muy limitado; que los Estados miembros deben prever, para dichos tratamientos, un examen previo a su realización por parte de la autoridad de control o del encargado de la protección de datos en cooperación con aquélla; que, tras dicho control previo, la autoridad de control, en virtud de lo que disponga su Derecho nacional, podrá emitir un dictamen o autorizar el tratamiento de datos; que este examen previo podrá realizarse también en el curso de la elaboración de una medida legislativa aprobada por el Parlamento nacional o de una medida basada en dicha medida legislativa, que defina la naturaleza del tratamiento y precise las garantías adecuadas;

(54) като имат предвид, че по отношение на всички обработки, осъществявани в обществото, броят на тези, които създават такива специфични рискове, трябва да бъде силно ограничен; като имат предвид, че държавите-членки трябва да предвидят, че надзорният орган или длъжностното лице, отговарящо за защитата на данните съвместно с този орган, проверяват обработката, преди тя да бъде осъществена; като имат предвид, че след тази първоначална проверка надзорният орган може, в съответствие с националното законодателство, да даде становище или разрешение за обработката; като имат предвид, че тази проверка може да се извърши също така по време на изготвянето на законодателна мярка от националния парламент или на мярка, основаваща се на такава законодателна мярка, която определя естеството на обработката и уточнява подходящи гаранции;

(55) Considerando que las legislaciones nacionales deben prever un recurso judical para los casos en los que el responsable del tratamiento de datos no respete los derechos de los interesados; que los daños que pueden sufrir las personas a raíz de un tratamiento ilícito han de ser reparados por el responsable del tratamiento de datos, el cual sólo podrá ser eximido de responsabilidad si demuestra que no le es imputable el hecho perjudicial, principalmente si demuestra la responsabilidad del interesado o un caso de fuerza mayor; que deben imponerse sanciones a toda persona, tanto de derecho privado como de derecho público, que no respete las disposiciones nacionales adoptadas en aplicación de la presente Directiva;

(55) като имат предвид, че националното законодателство трябва да предвиди средство за правна защита в случай, че администраторът не зачита правата на съответните физически лица; като имат предвид, че всички вреди, които дадено лице би претърпяло в резултат на незаконосъобразната обработка, трябва да бъдат възстановени от администратора, който може да бъде освободен от отговорност, ако докаже, че не е виновен за вредите, в частност в случаите, когато той установи грешка от страна на съответното физическо лице или в случай на непреодолима сила; като имат предвид, че трябва да се налагат санкции, както от частното така и от публичното право, на всяко лице, което не спазва националните мерки, приети в съответствие с настоящата директива;

(56) Considerando que los flujos transfronterizos de datos personales son necesarios para la desarrollo del comercio internacional; que la protección de las personas garantizada en la Comunidad por la presente Directiva no se opone a la transferencia de datos personales a terceros países que garanticen un nivel de protección adecuado; que el carácter adecuado del nivel de protección ofrecido por un país tercero debe apreciarse teniendo en cuenta todas las circunstancias relacionadas con la transferencia o la categoría de transferencias;

(56) като имат предвид, че трансграничните потоци от лични данни са необходими за разширяването на международната търговия; като имат предвид, че защитата на лицата, гарантирана в Общността от настоящата директива, не възпрепятства предаването на лични данни на трети страни, които гарантират подходяща степен на защита; като имат предвид, че трябва да се прецени адекватността на степента на защита, предоставяна от трета страна, в светлината на всички обстоятелства, свързани с операцията по предаването или с набора операции по предаването;

(57) Considerando, por otra parte, que cuando un país tercero no ofrezca un nivel de protección adecuado debe prohibirse la transferencia al mismo de datos personales;

(57) като имат предвид, от друга страна, че предаването на лични данни в трета страна, която не гарантира достатъчно висока степен на защита, трябва да бъде забранено;

(58) Considerando que han de establecerse excepciones a esta prohibición en determinadas circunstancias, cuando el interesado haya dado su consentimiento, cuando la transferencia sea necesaria en relación con un contrato o una acción judicial, cuando así lo exija la protección de un interés público importante, por ejemplo en casos de transferencia internacional de datos entre las administraciones fiscales o aduaneras o entre los servicios competentes en materia de seguridad social, o cuando la transferencia se haga desde un registro previsto en la legislación con fines de consulta por el público o por personas con un interés legítimo; que en tal caso dicha transferencia no debe afectar a la totalidad de los datos o las categorías de datos que contenga el mencionado registro; que, cuando la finalidad de un registro sea la consulta por parte de personas que tengan un interés legítimo, la transferencia sólo debería poder efectuarse a petición de dichas personas o cuando éstas sean las destinatarias;

(58) като имат предвид, че трябва да се предвидят изключения от тази забрана при някои обстоятелства, например, когато съответното физическо лице е дало съгласието си, когато предаването е необходимо във връзка с договор или предявен иск, когато това се налага във връзка с важни обществени интереси, например в случаи на международно предаване на данни между данъчни или митнически администрации или между служби, компетентни в областта на общественото осигуряване, или когато предаването се извършва от регистър, създаден по закон и предназначен за обществен достъп или за достъп до него на лица, които имат законен интерес; като имат предвид, че в такива случаи предаването не би трябвало да включва всички данни или всички категории от данни, съдържащи се в регистъра, а когато регистърът е предназначен за достъп до него на лица, които имат законен интерес, предаването се извършва единствено по молба на тези лица или ако те са получателите;

(59) Considerando que pueden adoptarse medidas particulares para paliar la insuficiencia del nivel de protección en un tercer país, en caso de que el responsable del tratamiento ofrezca garantías adecuadas; que, por lo demás, deben preverse procedimientos de negociación entre la Comunidad y los países terceros de que se trate;

(59) като имат предвид, че могат да бъдат предприети конкретни мерки за компенсиране на липсата на защита в трета страна в случаите, когато администраторът предлага подходящи гаранции; като имат предвид, още повече, че е необходимо да се предвидят процедури за преговори между Общността и такива трети страни;

(60) Considerando que, en cualquier caso, las transferencias hacia países terceros sólo podrán efectuarse si se respetan plenamente las disposiciones adoptadas por los Estados miembros en aplicación de la presente Directiva, y, en particular, de su artículo 8;

(60) като имат предвид, че във всички случаи предаването за трети страни може да се извършва единствено при пълно спазване на разпоредбите, приети от държавите-членки съгласно настоящата директива, и по-конкретно на член 8 от директивата;

(61) Considerando que los Estados miembros y la Comisión, dentro de sus respectivas competencias, deben alentar a los sectores preofesionales para que elaboren códigos de conducta a fin de facilitar, habida cuenta del carácter específico del tratamiento de datos efectuado en determinados sectores, la aplicación de la presente Directiva respetando las disposiciones nacionales adoptadas para su aplicación;

(61) като имат предвид, че държавите-членки и Комисията, в съответните си сфери на компетентност, трябва да насърчават търговските сдружения и другите заинтересовани представителни организации да разработват кодекси на поведение с цел да улесняват изпълнението на настоящата директива, като отчитат спецификата на обработването на данни в някои сектори и спазват националните разпоредби, приети за прилагането на директивата;

(62) Considerando que la creación de una autoridad de control que ejerza sus funciones con plena independencia en cada uno de los Estados miembros constituye un elemento esencial de la protección de las personas en lo que respecta al tratamiento de datos personales;

(62) като имат предвид, че създаването в държавите-членки на надзорни органи, които изпълняват функциите при пълна независимост, е съществен елемент от защитата на лицата по отношение на обработването на личните им данни;

(63) Considerando que dicha autoridad debe disponer de los medios necesarios para cumplir su función, ya se trate de poderes de investigación o de intervención, en particular en casos de reclamaciones presentadas a la autoridad o de poder comparecer en juicio; que tal autoridad ha de contribuir a la transparencia de los tratamientos de datos efectuados en el Estado miembro del que dependa;

(63) като имат предвид, че тези органи трябва да разполагат с необходимите средства, за да изпълняват своите задължения, включително правомощия за разследване и намеса, особено в случаи на жалби от лица, както и правомощия за участие в съдебни производства; като имат предвид, че тези органи трябва да допринесат за осигуряване на прозрачност при обработването в държавите-членки, под чиято юрисдикция попадат;

(64) Considerando que las autoridades de los distintos Estados miembros habrán de prestarse ayuda mutua en el ejercicio de sus funciones, de forma que se garantice el pleno respeto de las normas de protección en toda la Unión Europea;

(64) като имат предвид, че властите в различните държави-членки ще бъдат призовани да си съдействат взаимно при изпълнението на техните задължения, за да гарантират, че правилата на защита се спазват надлежно на цялата територия на Европейския съюз;

(65) Considerando que se debe crear, en el ámbito comunitario, un grupo de protección de las personas en lo que respecta al tratamiento de datos personales, el cual habrá de ejercer sus funciones con plena independencia; que, habida cuenta de este carácter específico, el grupo deberá asesorar a la Comisión y contribuir, en particular, a la aplicación uniforme de las normas nacionales adoptadas en aplicación de la presente Directiva;

(65) като имат предвид, че на равнище Общност трябва да се създаде работна група за защита на лицата при обработването на лични данни, и тя да бъде напълно независима при изпълнението на своите задачи; като имат предвид, че с оглед на специфичния си характер тя трябва да съветва Комисията и по-конкретно да допринася за еднаквото прилагане на националните правила, приети въз основа на настоящата директива;

(66) Considerando que, por lo que respecta a la transferencia de datos hacia países terceros, la aplicación de la presente Directiva requiere que se atribuya a la Comisión competencias de ejecución y que se cree un procedimiento con arreglo a las modalidades establecidas en la Decisión 87/373/CEE del Consejo (1);

(66) като имат предвид, че по отношение на предаването на данни за трети страни, прилагането на настоящата директива е свързано с предоставянето на правомощия за изпълнение от страна на Комисията и с разработването на процедура съгласно Решение на Съвета 87/373/ЕИО [4];

(67) Considerando que el 20 de diciembre de 1994 se alcanzó un acuerdo sobre un modus vivendi entre el Parlamento Europeo, el Consejo y la Comisión concerniente a las medidas de aplicación de los actos adoptados de conformidad con el procedimiento establecido en el artículo 189 B del Tratado CE;

(67) като имат предвид, че на 20 декември 1994 г. беше подписано споразумение за modus vivendi между Европейския парламент, Съвета и Комисията относно мерките за прилагане на актовете, приети в съответствие с процедурата, постановена в член 189б от Договора за ЕО;

(68) Considerando que los principios de protección de los derechos y libertades de las personas y, en particular, del respeto de la intimidad en lo que se refiere al tratamiento de los datos personales objeto de la presente Directiva podrán completarse o precisarse, sobre todo en determinados sectores, mediante normas específicas conformes a estos principios;

(68) като имат предвид, че принципите, залегнали в настоящата директива, по отношение на защитата на правата и свободите на лицата и по-конкретно на правото им на личен живот при обработването на лични данни, могат да бъдат допълвани или доизяснявани, в частност, по отношение на някои сектори, чрез конкретни правила, основаващи се на тези принципи;

(69) Considerando que resulta oportuno conceder a los Estados miembros un plazo que no podrá ser superior a tres años a partir de la entrada en vigor de las medidas nacionales de transposición de la presente Directiva, a fin de que puedan aplicar de manera progresiva las nuevas disposiciones nacionales mencionadas a todos los tratamientos de datos ya existentes; que, con el fin de facilitar una aplicación que presente una buena relación coste-eficacia, se concederá a los Estados miembros un período suplementario que expirará a los doce años de la fecha en que se adopte la presente Directiva, para garantizar que los ficheros manuales existentes en dicha fecha se hayan ajustado a las disposiciones de la Directiva; que si los datos contenidos en dichos ficheros son tratados efectivamente de forma manual en ese período transitorio ampliado deberán, sin embargo, ser ajustados a dichas disposiciones cuando se realice tal tratamiento;

(69) като имат предвид, че следва да се предостави на държавите-членки срок, който да не е по-дълъг от три години след влизането в сила на националните мерки, въвеждащи настоящата директива, за да могат да приложат постепенно нови национални правила за всички операции на обработката, която се извършва в момента; като имат предвид, че с цел да се улесни рентабилното им прилагане, се предоставя допълнителен период от 12 години след датата на приемане на настоящата директива, за да се гарантира съответствие между съществуващите ръчни файлови системи с някои разпоредби на директивата; като имат предвид, че в случаите, когато данните, съдържащи се в подобни файлови системи, се обработват ръчно по време на удължения преходен период, то тези системи трябва да бъдат приведени в съответствие с настоящите разпоредби при извършване на обработването;

(70) Considerando que no es procedente que el interesado tenga que dar de nuevo su consentimiento a fin de que el responsable pueda seguir efectuando, tras la entrada en vigor de las disposiciones nacionales adoptadas en virtud de la presente Directiva, el tratamiento de datos sensibles necesario para la ejecución de contratos celebrados previo consentimiento libre e informado antes de la entrada en vigor de las disposiciones mencionadas;

(70) като имат предвид, че не е необходимо след влизането в сила на националните разпоредби в съответствие с настоящата директива съответното физическо лице да дава отново съгласието си, за да позволи на администратора да продължи обработването на всякакви чувствителни данни, необходими за изпълнението на даден договор, сключен въз основа на свободното и съзнателно съгласие, дадено от същото лице преди влизането в сила на тези разпоредби;

(71) Considerando que la presente Directiva no se opone a que un Estado miembro regule las actividades de prospección comercial destinadas a los consumidores que residan en su territorio, en la medida en que dicha regulación no afecte a la protección de las personas en lo que respecta a tratamientos de datos personales;

(71) като имат предвид, че настоящата директива не пречи на държава-членка да регулира дейности, свързани с пазарни проучвания, насочени към потребителите, живущи на нейна територия, доколкото подобно регулиране не се отнася до защитата на лицата при обработването на личните им данни;

(72) Considerando que la presente Directiva autoriza que se tenga en cuenta el principio de acceso público a los documentos oficiales a la hora de aplicar los principios expuestos en la presente Directiva,

(72) като имат предвид, че настоящата директива позволява да се вземе под внимание принципът на обществения достъп до официалните документи при прилагането на правилата, определени в настоящата директива,

HAN ADOPTADO LA PRESENTE DIRECTIVA:

ПРИЕХА НАСТОЯЩАТА ДИРЕКТИВА:

ГЛАВА I

ОБЩИ РАЗПОРЕДБИ

CAPÍTULO I DISPOSICIONES GENERALES

Член 1

Предмет на директивата

Artículo 1

1. В съответствие с настоящата директива държавите-членки защищават основните права и свободи на физическите лица и в частност правото им на личен живот при обработването на лични данни.

Objeto de la Directiva

2. Държавите-членки не могат нито да ограничават, нито да забраняват свободното движение на лични данни между държавите-членки по съображения, свързани със защитата, предоставяна съгласно параграф 1.

1. Los Estados miembros garantizarán, con arreglo a las disposiciones de la presente Directiva, la protección de las libertades y de los derechos fundamentales de las personas físicas, y, en particular, del derecho a la intimidad, en lo que respecta al tratamiento de los datos personales.

Член 2

2. Los Estados miembros no podrán restringir ni prohibir la libre circulación de datos personales entre los Estados miembros por motivos relacionados con la protección garantizada en virtud del apartado 1.

Определения

По смисъла на настоящата директива:

Artículo 2

a) "лични данни" означава всяка информация, свързана с идентифицирано или подлежащо на идентификация лице ("съответно физическо лице"); за подлежащо на идентифициране лице се смята това лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификационен номер или един или повече специфични признаци, отнасящи се до неговата физическа, физиологическа, психологическа, умствена, икономическа, културна или социална самолично ст;

Definiciones

б) "обработване на лични данни" ("обработване") означава всяка операция или набор от операции, извършвани или не с автоматични средства, прилагани към личните данни, като събиране, запис, организиране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друга форма на предоставяне на данните, актуализиране или комбиниране, блокиране, изтриване или унищожаване;

A efectos de la presente Directiva, se entenderá por:

в) "файл с лични данни" ("файл") означава всеки структуриран набор от лични данни, достъпен по определени критерии, централизиран, децентрализиран или разпределен по функционален или географски принцип;

a) «datos personales»: toda información sobre una persona física idientificada o identificable (el «interesado»); se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un número de identificación o uno o varios elementos específicos, característicos de su identidad física, fisiológica, psíquica, económica, cultural o social;

г) "администратор" означава физическо или юридическо лице, държавен орган, агенция или друг орган, който сам или съвместно с други определя целите и средствата на обработка на лични данни; когато целите и средствата на обработката се определят от национални или общностни законови или подзаконови разпоредби, администраторът или специфичните критерии за неговото назначаване могат да бъдат определени в националното право или в правото на Общността;

b) «tratamiento de datos personales» («tratamiento»): cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales, como la recogida, registro, organización, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a los mismos, cotejo o interconexión, así como su bloqueo, supresión o destrucción;

д) "обработващ лични данни" означава физическо или юридическо лице, държавен орган, агенция или друг орган, който обработва личните данни от името на администратора;

c) «fichero de datos personales» («fichero»): todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica;

е) "трето лице" означава всяко физическо или юридическо лице, държавен орган, агенция или друг орган, различни от съответното физическо лице, администратора, обработващия данните и лицата, които под прякото ръководство на администратора или обработващия данните, имат право да обработват данните;

d) «responsable del tratamiento»: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que sólo o conjuntamente con otros determine los fines y los medios del tratamiento de datos personales; en caso de que los fines y los medios del tratamiento estén determinados por disposiciones legislativas o reglamentarias nacionales o comunitarias, el responsable del tratamiento o los criterios específicos para su nombramiento podrán ser fijados por el Derecho nacional o comunitario;

ж) "получател" означава физическо или юридическо лице, държавен орган, агенция или друг орган, пред което се разкриват данни, независимо дали е трето лице или не; от друга страна, органите, които могат да получават данни в рамките на конкретно проучване, не се считат за получатели;

e) «encargado del tratamiento»: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento;

з) "съгласие на съответното физическо лице" означава всяко свободно изразено, конкретно и информирано указание за волята на съответното физическо лице, с което то дава израз на своето съгласие за обработка на личните данни, които се отнасят до него.

f) «tercero»: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento;

Член 3

g) «destinatario»: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que reciba comunicación de datos, se trate o no de un tercero. No obstante, las autoridades que puedan recibir una comunicación de datos en el marco de una investigación específica no serán considerados destinatarios;

Приложно поле

h) «consentimiento del interesado»: toda manifestación de voluntad, libre, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernan.

1. Настоящата директива се прилага към пълната или частична обработка на лични данни с автоматизирани средства, както и към обработката със средства, които не са автоматизирани, на лични данни, съставляващи част от файлова система, или които са предназначени да съставляват част от файлова система.

2. Настоящата директива не се прилага за обработването на лични данни:

Artículo 3

- при извършване на дейности, извън приложното поле на правото на Общността, например дейностите, предвидени в дял V и дял VI от Договора за Европейския съюз, и във всички случаи при дейности по обработването на данни, отнасящи се до обществената сигурност, отбраната, държавната сигурност (включително икономическото благосъстояние на държавата, когато процесът на обработка е свързани с държавната сигурност) и при дейности на държавата в областта на наказателното право,

Ámbito de aplicación

- когато се извършва от физическо лице в хода на предимно лични или домашни занимания.

1. Las disposiciones de la presente Directiva se aplicarán al tratamineto total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero.

Член 4

2. Las disposiciones de la presente Directiva no se aplicarán al tratamiento de datos personales:

Приложимо национално право

- efectuado en el ejercicio de actividades no comprendidas en el ámbito de aplicación del Derecho comunitario, como las previstas por las disposiciones de los títulos V y VI del Tratado de la Unión Europea y, en cualquier caso, al tratamiento de datos que tenga por objeto la seguridad pública, la defensa, la seguridad del Estado (incluido el bienestar económico del Estado cuando dicho tratamiento esté relacionado con la seguridad del Estado) y las actividades del Estado en materia penal;

1. Всяка държава-членка прилага националните разпоредби, които приема в съответствие с настоящата директива, по отношение на обработването на лични данни, когато:

- efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas.

а) обработването се извършва в контекста на дейностите на клон на администратора на територията на държавата-членка; когато същият администратор е установен на територията на няколко държави-членки, той трябва да вземе необходимите мерки, за да гарантира, че всеки от тези клонове спазва задълженията, установени от националното право;

б) администраторът не е установен на територията на държава-членка, но се намира на място, в което националното право е приложимо по силата на международното публично право;

Artículo 4

в) администраторът не е установен на територията на Общността, и за целите на обработването на лични данни използва автоматизирано или друго оборудване, намиращо се на територията на дадената държава-членка, освен ако оборудването се използва само за целите на транзитното преминаване през територията на Общността.

Derecho nacional aplicable

2. При обстоятелствата, посочени в параграф 1, буква в), администраторът трябва да посочи представител, установен на територията на тази държава-членка, без това да засяга съдебни искове, които биха могли да бъдат предявени срещу самия администратор.

1. Los Estados miembros aplicarán las disposiciones nacionales que haya aprobado para la aplicación de la presente Directiva a todo tratamiento de datos personales cuando:

ГЛАВА II

a) el tratamiento sea efectuado en el marco de las actividades de un establecimiento del responsable del tratamiento en el territorio del Estado miembro. Cuando el mismo responsable del tratamiento esté establecido en el territorio de varios Estados miembros deberá adoptar las medidas necesarias para garantizar que cada uno de dichos establecimientos cumple las obligaciones previstas por el Derecho nacional aplicable;

ОБЩИ ПРАВИЛА ОТНОСНО ЗАКОННОСТТА НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

b) el responsable del tratamiento no esté establecido en el territorio del Estado miembro, sino en un lugar en que se aplica su legislación nacional en virtud del Derecho internacional público;

Член 5

c) el responsable del tratamiento no esté establecido en el territorio de la Comunidad y recurra, para el tratamiento de datos personales, a medios, automatizados o no, situados en el territorio de dicho Estado miembro, salvo en caso de que dichos medios se utilicen solamente con fines de tránsito por el territorio de la Comunidad Europea.

Държавите-членки в границите на разпоредбите на настоящата глава определят по-точно условията, при които обработването на данни е законно.

2. En el caso mencionado en la letra c) del apartado 1, el responsable del tratamiento deberá designar un representante establecido en el territorio de dicho Estado miembro, sin perjuicio de las acciones que pudieran emprenderse contra el propio responsable del tratamiento.

РАЗДЕЛ I

ПРИНЦИПИ, ОТНАСЯЩИ СЕ ДО КАЧЕСТВОТО НА ДАННИТЕ

CAPÍTULO II CONDICIONES GENERALES PARA LA LICITUD DEL TRATAMIENTO DE DATOS PERSONALES

Член 6

1. Държавите-членки предвиждат, че личните данни трябва:

Artículo 5

а) да се обработват справедливо и законно;

Los Estados miembros precisarán, dentro de los límites de las disposiciones del presente capítulo, las condiciones en que son lícitos los tratamientos de datos personales.

б) да се събират за конкретни, ясно формулирани и законни цели и да не бъдат допълнително обработени по начин, който е несъвместим с тези цели. Допълнителната обработка на данните за исторически, статистически или научни цели няма да се разглежда като несъвместима, при условие че държавите-членки предоставят необходимите гаранции за това;

SECCIÓN I

в) да бъдат адекватни, релевантни, и да не са прекомерни по отношение на целите, за които се събират и/или обработват допълнително;

PRINCIPIOS RELATIVOS A LA CALIDAD DE LOS DATOS

г) да бъдат точни и при необходимост да се актуализират; трябва да се предприемат всички възможни разумни стъпки, за да се гарантира, че данни, които са неточни или непълни по отношение на целите, за които са събрани, или за които се обработват допълнително, се изтриват или поправят;

д) да се поддържат във форма, която позволява идентифицирането на съответните физически лица за срок не по-дълъг от необходимия за целите, за които тези данни са събрани или обработени допълнително. Държавите-членки предвиждат подходящи гаранции за личните данни, съхранявани за по-дълъг срок за исторически, статистически или научни цели.

Artículo 6

2. Администраторът осигурява спазването на параграф 1.

1. Los Estados miembros dispondrán que los datos personales sean:

РАЗДЕЛ II

a) tratados de manera leal y lícita;

КРИТЕРИИ ЗА ЗАКОНОСЪОБРАЗНОСТ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

b) recogidos con fines determinados, explícitos y legítimos, y no sean tratados posteriormente de manera incompatible con dichos fines; no se considerará incompatible el tratamiento posterior de datos con fines históricos, estadísticos o científicos, siempre y cuando los Estados miembros establezcan las garantías oportunas;

Член 7

c) adecuados, pertinentes y no excesivos con relación a los fines para los que se recaben y para los que se traten posteriormente;

Държавите-членки предвиждат, че обработването на лични данни може да се извършва, само ако:

d) exactos y, cuando sea necesario, actualizados; deberán tomarse todas las medidas razonables para que los datos inexactos o incompletos, con respecto a los fines para los que fueron recogidos o para los que fueron tratados posteriormente, sean suprimidos o rectificados;

а) съответното физическо лице е дало недвусмислено своето съгласие за това; или

e) conservados en una forma que permita la identificación de los interesados durante un período no superior al necesario para los fines para los que fueron recogidos o para los que se traten ulteriormente. Los Estados miembros establecerán las garantías apropiadas para los datos personales archivados por un período más largo del mencionado, con fines históricos, estadísticos o científicos.

б) обработването е необходимо за изпълнението на договор, по който съответното физическо лице е страна, или за да се предприемат стъпки по искане на съответното физическо лице преди сключването на договора; или

2. Corresponderá a los responsables del tratamiento garantizar el cumplimiento de lo dispuesto en el apartado 1.

в) обработването е необходимо за спазването на правно задължение, чийто субект е администраторът; или

SECCIÓN II

г) обработването е необходимо, за да бъдат защитени жизнено важни интереси на съответното физическо лице; или

PRINCIPIOS RELATIVOS A LA LEGITIMACIÓN DEL TRATAMIENTO DE DATOS

д) обработването е необходимо за изпълнението на задача, която се осъществява в обществен интерес или при упражняване на официалните правомощия, които са предоставени на администратора или трето лице, на което се разкриват данните; или

е) обработването е необходимо за целите на законните интереси, преследвани от администратора или от трето лице или лица, на които се разкриват данните, с изключение на случаите, когато пред тези интереси имат преимущество интереси, свързани с основните права и свободи на съответното физическо лице, които изискват защита по силата на член 1, параграф 1.

Artículo 7

РАЗДЕЛ III

Los Estados miembros dispondrán que el tratamiento de datos personales sólo pueda efectuarse si:

СПЕЦИАЛНИ КАТЕГОРИИ ОБРАБОТВАНЕ

a) el interesado ha dado su consentimiento de forma inequívoca, o

Член 8

b) es necesario para la ejecución de un contrato en el que el interesado sea parte o para la aplicación de medidas precontractuales adoptadas a petición del interesado, o

Обработване на специални категории от данни

c) es necesario para el cumplimiento de una obligación jurídica a la que esté sujeto el responsable del tratamiento, o

1. Държавите-членки забраняват обработването на лични данни, разкриващи расов или религиозен произход, политически идеи, религиозни или философски убеждения, членство в професионални съюзи, като и обработването на данни, свързани със здравословното състояние и половия живот.

d) es necesario para proteger el interés vital del interesado, o

2. Параграф 1 не се прилага, когато:

e) es necesario para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento o a un tercero a quien se comuniquen los datos, o

а) съответното физическо лице е дало изричното си съгласие за обработването на такива данни, освен ако законодателството на държавата-членка предвижда, че забраната, посочена в параграф 1, не може да бъде вдигната чрез съгласието на съответното физическо лице; или

f) es necesario para la satisfacción del interés legítimo perseguido por el responsable del tratamiento o por el tercero o terceros a los que se comuniquen los datos, siempre que no prevalezca el interés o los derechos y libertades fundamentales del interesado que requieran protección con arreglo al apartado 1 del artículo 1 de la presente Directiva.

б) обработването е необходимо за целите на изпълнението на задълженията и специфичните права на администратора в областта на трудовото право, доколкото това е позволено от националното законодателство, което предвижда достатъчни гаранции за защита; или

SECCIÓN III

в) обработването е необходимо за защита на жизнените интереси на съответното физическо лице или на друго лице, ако съответното физическо лице е физически или юридически неспособно да даде своето съгласие; или

CATEGORÍAS ESPECIALES DE TRATAMIENTOS

г) обработването се извършва в хода на законосъобразната му дейност и с подходящи гаранции от фондация, сдружение или друга организация с нестопанска цел, с политическа, философска, религиозна или профсъюзна цел, при условие че обработването е свързано единствено с членовете на тази организация или с лица, които поддържат редовни контакти с нея във връзка с нейните цели, и че данните не се разкриват на трети лица без съгласието на съответното физическо лице; или

д) обработването е свързано с данни, които явно са направени публично достояние от съответното физическо лице, или ако то е необходимо за установяването, упражняването или защитата на правните искове.

Artículo 8

3. Параграф 1 не се прилага, когато обработването на данни е необходимо за целите на профилактичната медицина, поставяне на медицинска диагноза, предоставяне на грижи или лечение, или за управлението на здравни служби, когато данните се обработват от медицинско лице, което, по силата на националното законодателство или на правила, установени от компетентни национални органи, е длъжно да спазва професионална тайна, или от друго лице, което е също обвързано с равностойно задължение за пазене на тайна.

Tratamiento de categorías especiales de datos

4. При условие, че съществуват подходящи гаранции, държавите-членки могат по съображения, свързани със значим обществен интерес, да определят други изключения, в допълнение към тези, посочени в параграф 2, или в националното законодателство, или с решение на надзорния орган.

1. Los Estados miembros prohibirán el tratamiento de datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, así como el tratamiento de los datos relativos a la salud o a la sexualidad.

5. Обработването на данни, отнасящи се до закононарушения, наказателни присъди или мерки за сигурност, може да се извършва само под контрола на официален орган, или ако националното законодателство предвижда подходящи гаранции, предмет на дерогации, които могат да бъдат предоставяни от държавата-членка съгласно националните разпоредби, предвиждащи подходящи конкретни гаранции. Въпреки това, пълен списък на наказателни присъди може да се съхранява само под контрола на официален орган.

2. Lo dispuesto en el apartado 1 no se aplicará cuando:

Държавите-членки могат да предвидят, че данните, отнасящи се до административни санкции или до решения по граждански дела, също се обработват под контрола на официален орган.

a) el interesado haya dado su consentimiento explícito a dicho tratamiento, salvo en los casos en los que la legislación del Estado miembro disponga que la prohibición establecida en el apartado 1 no pueda levantarse con el consentimiento del interesado, o

6. Дерогациите от параграф 1, предвидени в параграфи 4 и 5, се съобщават на Комисията.

b) el tratamiento sea necesario para respetar las obligaciones y derechos específicos del responsable del tratamiento en materia de Derecho laboral en la medida en que esté autorizado por la legislación y ésta prevea garantías adecuadas, o

7. Държавите-членки определят условията, при които може да се обработва национален идентификационен номер или какъвто и да е друг идентификатор с общо приложение.

c) el tratamiento sea necesario para salvaguardar el interés vital del interesado o de otra persona, en el supuesto de que el interesado esté física o jurídicamente incapacitado para dar su consentimiento, o

Член 9

d) el tratamiento sea efectuado en el curso de sus actividades legítimas y con las debidas garantías por una fundación, una asociación o cualquier otro organismo sin fin de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refiera exclusivamente a sus miembros o a las personas que mantengan contactos regulares con la fundación, la asociación o el organismo por razón de su finalidad y con tal de que los datos no se comuniquen a terceros sin el consentimiento de los interesados, o

Обработка на личните данни и свобода на словото

e) el tratamiento se refiera a datos que el interesado haya hecho manifiestamente públicos o sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial.

Държавите-членки предвиждат изключения или дерогации от разпоредбите на настоящата глава, глава IV и глава VI относно обработването на лични данни, когато то се извършва единствено за целите на журналистическа дейност или на литературно или художествено изразяване, само ако са необходими за съгласуване на правото на личен живот и правилата, регулиращи свободата на словото.

3. El apartado 1 no se aplicará cuando el tratamiento de datos resulte necesario para la prevención o para el diagnóstico médicos, la prestación de asistencia sanitaria o tratamientos médicos o la gestión de servicios sanitarios, siempre que dicho tratamiento de datos sea realizado por un profesional sanitario sujeto al secreto profesional sea en virtud de la legislación nacional, o de las normas establecidas por las autoridades nacionales competentes, o por otra persona sujeta asimismo a una obligación equivalente de secreto.

РАЗДЕЛ IV

4. Siempre que dispongan las garantías adecuadas, los Estados miembros podrán, por motivos de interés público importantes, establecer otras excepciones, además de las previstas en el apartado 2, bien mediante su legislación nacional, bien por decisión de la autoridad de control.

ИНФОРМАЦИЯ, КОЯТО СЪОТВЕТНОТО ФИЗИЧЕСКО ЛИЦЕ СЛЕДВА ДА ПОЛУЧИ

5. El tratamiento de datos relativos a infracciones, condenas penales o medidas de seguridad, sólo podrá efectuarse bajo el control de la autoridad pública o si hay previstas garantías específicas en el Derecho nacional, sin perjuicio de las excepciones que podrá establecer el Estado miembro basándose en disposiciones nacionales que prevean garantías apropiadas y específicas. Sin embargo, sólo podrá llevarse un registro completo de condenas penales bajo el control de los poderes públicos.

Член 10

Los Estados miembros podrán establecer que el tratamiento de datos relativos a sanciones administrativas o procesos civiles se realicen asimismo bajo el control de los poderes públicos.

Информация при събиране на данни от съответното физическо лице

6. Las excepciones a las disposiciones del apartado 1 que establecen los apartados 4 y 5 se notificarán a la Comisión.

Държавите-членки предвиждат, че администраторът или неговият представител трябва да предостави на съответното физическо лице, от което се събират данни, отнасящи се за самия него, най-малкото следната информация, освен в случаите, когато то вече я притежава:

7. Los Estados miembros determinarán las condiciones en las que un número nacional de identificación o cualquier otro medio de identificación de carácter general podrá ser objeto de tratamiento.

а) самоличността на администратора или на неговия представител, когато има такъв;

б) целта на обработването, за което данните са предназначени;

Artículo 9

в) всякаква друга информация, например:

Tratamiento de datos personales y libertad de expresión

- получателите или категориите получатели на данни,

En lo referente al tratamiento de datos personales con fines exclusivamente periodísticos o de expresión artística o literaria, los Estados miembros establecerán, respecto de las disposiciones del presente capítulo, del capítulo IV y del capítulo VI, exenciones y excepciones sólo en la medida en que resulten necesarias para conciliar el derecho a la intimidad con las normas que rigen la libertad de expresión.

- дали отговорите на въпросите са задължителни или доброволни, както и евентуалните последици при липса на отговор,

SECCIÓN IV

- наличието на право на достъп и на право на поправка на данните, които се отнасят до него,

INFORMACIÓN DEL INTERESADO

доколкото подобна допълнителна информация е необходима като се отчитат конкретните обстоятелства, при които се събират данните, за гарантиране на справедливата им обработка по отношение на съответното физическо лице.

Член 11

Artículo 10

Информация в случаите, когато данните не са получени от съответното физическо лице

Información en caso de obtención de datos recabados del propio interesado

1. Когато данните не са получени от съответното физическо лице, държавите-членки предвиждат, че администраторът или негов представител трябва, при записването на личните данни или ако се предвижда разкриването им на трета страна не по-късно от момента, когато данните се разкриват за пръв път, да предостави на съответното физическо лице най-малко следната информация, освен в случаите, когато то вече я притежава:

Los Estados miembros dispondrán que el responsable del tratamiento o su representante deberán comunicar a la persona de quien se recaben los datos que le conciernan, por lo menos la información que se enumera a continuación, salvo si la persona ya hubiera sido informada de ello:

а) самоличността на администратора или на неговия представител, когато има такъв;

a) la identidad del responsable del tratamiento y, en su caso, de su representante;

б) целите на обработването;

b) los fines del tratamiento de que van a ser objeto los datos;

в) всякаква допълнителна информация, като:

c) cualquier otra información tal como:

- категориите данни,

- los destinatarios o las categorías de destinatarios de los datos,

- получателите или категориите получатели на данни,

- el carácter obligatorio o no de la respuesta y las consecuencias que tendría para la persona interesada una negativa a responder,

- наличието на право на достъп и на право на поправка на данните, които се отнасят до него,

- la existencia de derechos de acceso y rectificación de los datos que la conciernen,

доколкото подобна информация е необходима, като се отчитат конкретните обстоятелства, при които се обработват данните, за гарантиране на справедливата им обработка по отношение на съответното физическо лице.

en la medida en que, habida cuenta de las circunstancias específicas en que se obtengan los datos, dicha información suplementaria resulte necesaria para garantizar un tratamiento de datos leal respecto del interesado.

2. Параграф 1 не се прилага в случаите, когато, в частност, при обработка за статистически цели или за целите на историческо или научно изследване, предоставянето на подобна информация се оказва невъзможно или е свързано с прекомерно усилие, или ако записът или разкриването е постановено изрично от закона. В тези случаи държавите-членки предоставят подходящи гаранции.

РАЗДЕЛ V

Artículo 11

ПРАВО НА СЪОТВЕТНОТО ФИЗИЧЕСКО ЛИЦЕ НА ДОСТЪП ДО ДАННИТЕ

Información cuando los datos no han sido recabados del propio interesado

Член 12

1. Cuando los datos no hayan sido recabados del interesado, los Estados miembros dispondrán que el responsable del tratamiento o su representante deberán, desde el momento del registro de los datos o, en caso de que se piense comunicar datos a un tercero, a más tardar, en el momento de la primera comunicación de datos, comunicar al interesado por lo menos la información que se enumera a continuación, salvo si el interesado ya hubiera sido informado de ello:

Право на достъп

a) la identidad del responsable del tratamiento y, en su caso, de su representante;

Държавите-членки гарантират на всяко физическо лице правото да получи от администратора:

b) los fines del tratamiento de que van a ser objeto los datos;

а) без принуда, на разумни интервали от време и без прекалено забавяне или разходи:

c) cualquier otra información tal como:

- потвърждение за това, дали отнасящи се до него данни се обработват, както и информация най-малкото за целите на тази обработка, категориите данни и получателите или категориите получатели, на които данните се разкриват,

- las categorías de los datos de que se trate,

- съобщение до него в разбираема форма относно данните, които се обработват, както и за всяка налична информация за техния източник,

- los destinatarios o las categorías de destinatarios de los datos,

- познания за логиката на всяка автоматизирана обработка на данни, отнасяща се до него, най-малкото за автоматизираните решения, упоменати в член 15, параграф 1;

- la existencia de derechos de acceso y rectificación de los datos que la conciernen,

б) според случая, поправянето, изтриването или блокирането на данните, чиято обработка не е в съответствие с разпоредбите на настоящата директива, и по-конкретно поради непълнота или неточност на самите данни;

en la medida en que, habida cuenta de las circunstancias específicas en que se hayan obtenido los datos, dicha información suplementaria resulte necesaria para garantizar un tratamiento de datos leal respecto del interesado.

в) уведомление до трети страни, на които е разкрита информация за каквото и да е поправяне, изтриване или блокиране, извършени в съответствие с разпоредбите на буква б), освен ако това се окаже невъзможно или е свързано с прекомерни усилия.

2. Las disposiciones del apartado 1 no se aplicarán, en particular para el tratamiento con fines estadísticos o de investigación histórica o científica, cuando la información al interesado resulte imposible o exija esfuerzos desproporcionados o el registro o la comunicación a un tercero estén expresamente prescritos por ley. En tales casos, los Estados miembros establecerán las garantías apropiadas.

РАЗДЕЛ VI

SECCIÓN V

ИЗКЛЮЧЕНИЯ И ОГРАНИЧЕНИЯ

DERECHO DE ACCESO DEL INTERESADO A LOS DATOS

Член 13

Изключения и ограничения

Artículo 12

1. Държавите-членки могат да приемат законодателни мерки за ограничаване на обхвата на правата и задълженията, предвидени в член 6, параграф 1, член 10, член 11, параграф 1, член 12 и член 21, ако подобно ограничаване представлява необходима мярка за гарантиране на:

Derecho de acceso

а) националната сигурност;

Los Estados miembros garantizarán a todos los interesados el derecho de obtener del responsable del tratamiento:

б) отбраната;

a) libremente, sin restricciones y con una periodicidad razonable y sin retrasos ni gastos excesivos:

в) обществената сигурност;

- la confirmación de la existencia o inexistencia del tratamiento de datos que le conciernen, así como información por lo menos de los fines de dichos tratamientos, las categorías de datos a que se refieran y los destinatarios o las categorías de destinatarios a quienes se comuniquen dichos datos;

г) предотвратяването, разследването, разкриването и преследването на углавни престъпления или за нарушения на етичните кодекси при регламентираните професии;

- la comunicación, en forma inteligible, de los datos objeto de los tratamientos, así como toda la información disponible sobre el origen de los datos;

д) важни икономически и финансови интереси на държавата-членка или на Европейския съюз, включително валутни, бюджетни и данъчни въпроси;

- el conocimiento de la lógica utilizada en los tratamientos automatizados de los datos referidos al interesado, al menos en los casos de las decisiones automatizadas a que se refiere el apartado 1 del artículo 15;

е) функции по наблюдение, проверка или регламентиране, свързани, дори случайно, с упражняването на официални правомощия в случаите, посочени в букви в), г) и д);

b) en su caso, la rectificación, la supresión o el bloqueo de los datos cuyo tratamiento no se ajuste a las disposiciones de la presente Directiva, en particular a causa del carácter incompleto o inexacto de los datos;

ж) защита на съответното физическо лице или на правата и свободите на други лица.

c) la notificación a los terceros a quienes se hayan comunicado los datos de toda rectificación, supresión o bloqueo efectuado de conformidad con la letra b), si no resulta imposible o supone un esfuerzo desproporcionado.

2. При условие, че са налице адекватни законови гаранции, и в частност, че данните не се използват за предприемане на мерки или вземане на решения относно конкретно лице, държавите-членки могат, когато очевидно не съществува никакъв риск от накърняване на личния живот на съответното физическо лице, да ограничат чрез законодателна мярка правата, предвидени в член 12, ако данните се обработват единствено за целите на научни изследвания или се съхраняват под формата на лични данни за период, който не превишава периода, необходим единствено за създаване на статистически данни.

SECCIÓN VI

РАЗДЕЛ VII

EXCEPCIONES Y LIMITACIONES

ПРАВО НА СЪОТВЕТНОТО ФИЗИЧЕСКО ЛИЦЕ НА ВЪЗРАЖЕНИЕ

Член 14

Artículo 13

Право на съответното физическо лице на възражение

Excepciones y limitaciones

Държавите-членки предоставят на съответното физическо лице правото:

1. Los Estados miembros podrán adoptar medidas legales para limitar el alcance de las obligaciones y los derechos previstos en el apartado 1 del artículo 6, en el artículo 10, en el apartado 1 del artículo 11, y en los artículos 12 y 21 cuando tal limitación constituya una medida necesaria para la salvaguardia de:

а) най-малкото в случаите, упоменати в член 7, букви д) и е), на възражение по всяко време, въз основа на неопровержими законови основания, свързани с неговото конкретно положение във връзка с обработваните данни, освен ако националното законодателство не е предвидило друго. В случаите, когато възражението е оправдано, обработването, започнато от администратора, не може вече да съдържа посочените данни;

a) la seguridad del Estado;

б) да възрази, с молба и безплатно, срещу обработването на личните данни, отнасящи се до него, които администраторът очаква да бъдат обработени за целите на директен маркетинг, или да бъде уведомено, преди личните данни да бъдат разкрити за пръв път на трети страни или да бъдат използвани от тяхно име за целите на директен маркетинг, както и изрично да ползва правото на безплатно възражение срещу подобно разкриване или употреба.

b) la defensa;

Държавите-членки предприемат необходимите мерки, за да гарантират, че съответните физически лица знаят за съществуването на правото, посочено в буква б) на първа алинея.

c) la seguridad pública;

Член 15

d) la prevención, la investigación, la detección y la represión de infracciones penales o de las infracciones de la deontología en las profesiones reglamentadas;

Индивидуални автоматизирани решения

e) un interés económico y financiero importante de un Estado miembro o de la Unión Europea, incluidos los asuntos monetarios, presupuestarios y fiscales;

1. Държавите-членки предоставят на всяко лице правото да не бъде обект на решение, което има правни последици за него или го засяга съществено, и което се основава единствено на автоматизираната обработка на данни, имаща за цел да се оценяват някои лични аспекти, свързани с него, като резултатите от работата му, кредитоспособност, надеждност, поведение, и т.н.

f) una función de control, de inspección o reglamentaria relacionada, aunque sólo sea ocasionalmente, con el ejercicio de la autoridad pública en los casos a que hacen referencia las letras c), d) y e);

2. При условията на другите членове на настоящата директива, държавите-членки постановяват, че дадено лице може да бъде предмет на решение, посочено в параграф 1 по-горе, при условие че това решение:

g) la protección del interesado o de los derechos y libertades de otras personas.

а) е взето по време на сключването или изпълнението на договор, при условие че молбата за сключване или изпълнение на договора, подадена от съответното физическо лице, е била удовлетворена или че съществуват подходящи мерки за гарантиране на неговите законни интереси, като възможности, които му позволяват да изложи своето мнение; или

2. Sin perjuicio de las garantías legales apropiadas, que excluyen, en particular, que los datos puedan ser utilizados en relación con medidas o decisiones relativas a personas concretas, los Estados miembros podrán, en los casos en que manifiestamente no exista ningún riesgo de atentado contra la intimidad del interesado, limitar mediante una disposición legal los derechos contemplados en el artículo 12 cuando los datos se vayan a tratar exclusivamente con fines de investigación científica o se guarden en forma de archivos de carácter personal durante un período que no supere el tiempo necesario para la exclusiva finalidad de la elaboración de estadísticas.

б) е разрешено от закона, който също постановява мерки за гарантиране на законните интереси на съответното физическо лице.

SECCIÓN VII

РАЗДЕЛ VIII

DERECHO DE OPOSICIÓN DEL INTERESADO

ПОВЕРИТЕЛЕН ХАРАКТЕР И НАДЕЖДНОСТ НА ОБРАБОТВАНЕТО

Член 16

Artículo 14

Поверителен характер на обработването

Derecho de oposición del interesado

Всяко лице, действащо под ръководството на администратора или на обработващия данни, включително самият обработващ данни, и което има достъп до личните данни, може да ги обработва, само по указание на администратора, освен ако не е задължено да извърши това по закон.

Los Estados miembros reconocerán al interesado el derecho a:

Член 17

a) oponerse, al menos en los casos contemplados en las letras e) y f) del artículo 7, en cualquier momento y por razones legítimas propias de su situación particular, a que los datos que le conciernan sean objeto de tratamiento, salvo cuando la legislación nacional disponga otra cosa. En caso de oposición justificada, el tratamiento que efectúe el responsable no podrá referirse ya a esos datos;

Надеждност на обработването

b) oponerse, previa petición y sin gastos, al tratamiento de los datos de carácter personal que le conciernan respecto de los cuales el responsable prevea un tratamiento destinado a la prospección; o ser informado antes de que los datos se comuniquen por primera vez a terceros o se usen en nombre de éstos a efectos de prospección, y a que se le ofrezca expresamente el derecho de oponerse, sin gastos, a dicha comunicación o utilización.

1. Държавите-членки предвиждат, че администраторът трябва да прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или неправомерно унищожаване или случайна загуба, промяна, неразрешено разкриване или достъп, в частност, когато обработването включва предаване на данните по мрежа, както и срещу всякакви други незаконни форми на обработка.

Los Estados miembros adoptarán todas las medidas necesarias para garantizar que los interesados conozcan la existencia del derecho a que se refiere el párrafo primero de la letra b).

Като се взима под внимание съвременното ниво на развитие и разходите за осъществяването им, тези мерки гарантират такова ниво на сигурност, което съответства на рисковете, свързани с обработването и с естеството на данните, които следва да бъдат защитени.

2. Държавите-членки предвиждат, че администраторът трябва, когато обработването се извършва от негово име, да избере обработващ данните, който осигурява достатъчни гаранции по отношение на мерките за техническа безопасност и организационните мерки, регулиращи обработването, което следва да се извърши и да осигури спазването на тези мерки.

Artículo 15

3. Осъществяването на обработването от обработващ данните трябва да е уредено с договор или правен акт, който обвързва обработващия данни с администратора и постановява, в частност, че:

Decisiones individuales automatizadas

- обработващият данни действа само по указания на администратора,

1. Los Estados miembros reconocerán a las personas el derecho a no verse sometidas a una decisión con efectos jurídicos sobre ellas o que les afecte de manera significativa, que se base únicamente en un tratamiento automatizado de datos destinado a evaluar determinados aspectos de su personalidad, como su rendimiento laboral, crédito, fiabilidad, conducta, etc.

- задълженията, посочени в параграф 1 и определени от законодателството на държавата-членка, в която е установен обработващият данни, също са възложени на обработващия данни.

2. Los Estados miembros permitirán, sin perjuicio de lo dispuesto en los demás artículos de la presente Directiva, que una persona pueda verse sometida a una de las decisiones contempladas en el apartado 1 cuando dicha decisión:

4. За целите на съхраняване на доказателства, частите от договора или от правния акт, които се отнасят до защитата на данните, както и изискванията, свързани с мерките, посочени в параграф 1, са в писмена или в друга равностойна форма.

a) se haya adoptado en el marco de la celebración o ejecución de un contrato, siempre que la petición de celebración o ejecución del contrato presentada por el interesado se haya satisfecho o que existan medidas apropiadas, como la posibilidad de defender su punto de vista, para la salvaguardia de su interés legítimo; o

РАЗДЕЛ IХ

b) esté autorizada por una ley que establezca medidas que garanticen el interés legítimo del interesado.

УВЕДОМЛЕНИЕ

SECCIÓN VIII

Член 18

CONFIDENCIALIDAD Y SEGURIDAD DEL TRATAMIENTO

Задължение за уведомяване на надзорния орган

1. Държавите-членки предвиждат, че администраторът или неговият представител, ако има такъв, трябва да уведомят надзорния орган, посочен в член 28, преди извършването изцяло или частично на операция по автоматизирана обработка или серия от такива операции, предназначени за една и съща или няколко свързани помежду си цели.

Artículo 16

2. Държавите-членки могат да предвидят опростяване или освобождаване от уведомление само в следните случаи и при следните условия:

Confidencialidad del tratamiento

- когато по отношение на категории операции по обработването, за които няма вероятност, като се имат предвид данните, подлежащи на обработка, че могат да окажат неблагоприятно влияние върху правата и свободите на съответните физически лица, се посочват целите на обработването, данните или категориите данни, подлежащи на обработка, категорията или категориите физически лица, получателите или категориите получатели, пред които следва да се разкриват данните, както и срока, на съхраняване на данните, и/или

Las personas que actúen bajo la autoridad del responsable o del encargado del tratamiento, incluido este último, solo podrán tratar datos personales a los que tengan acceso, cuando se lo encargue el responsable del tratamiento o salvo en virtud de un imperativo legal.

- когато администраторът, в съответствие с националното право, на което е подчинен, назначи служебно лице за защита на личните данни, което отговаря, в частност, за следното:

- гарантиране по независим начин на вътрешното прилагане на националните разпоредби, приети съгласно настоящата директива,

Artículo 17

- водене на регистър на извършваните от администратора операции по обработката, който съдържа информацията, упомената в член 21, параграф 2,

Seguridad del tratamiento

като по този начин гарантират, че няма вероятност правата и свободите на съответните физически лица да бъдат неблагоприятно засегнати от операциите по обработката.

1. Los Estados miembros establecerán la obligación del responsable del tratamiento de aplicar las medidas técnicas y de organización adecuadas, para la protección de los datos personales contra la destrucción, accidental o ilícita, la pérdida accidental y contra la alteración, la difusión o el acceso no autorizados, en particular cuando el tratamiento incluya la transmisión de datos dentro de una red, y contra cualquier otro tratamiento ilícito de datos personales.

3. Държавите-членки могат да предвидят, че параграф 1 не се прилага за обработката, чиято единствена цел е воденето на регистър, който съгласно законовите или подзаконови разпоредби има за цел да предостави информация на обществеността и е открит за достъп с цел справка, както от обществеността най-общо, така и от което и да е лице, проявяващо законен интерес.

Dichas medidas deberán garantizar, habida cuenta de los conocimientos técnicos existentes y del coste de su aplicación, un nivel de seguridad apropiado en relación con los riesgos que presente el tratamiento y con la naturaleza de los datos que deban protegerse.

4. Държавите-членки могат да предвидят освобождаване от задължението за уведомяване или опростяване на уведомяването при операциите по обработката, упоменати в член 8, параграф 2, буква г).

2. Los Estados miembros establecerán que el responsable del tratamiento, en caso de tratamiento por cuenta del mismo, deberá elegir un encargado del tratamiento que reúna garantías suficientes en relación con las medidas de seguridad técnica y de organización de los tratamientos que deban efectuarse, y se asegure de que se cumplen dichas medidas.

5. Държавите-членки могат да постановят, че някои или всички неавтоматизирани операции по обработката на лични данни се съобщават или предвиждат тези операции по обработката да са предмет на опростено уведомяване.

3. La realización de tratamientos por encargo deberá estar regulada por un contrato u otro acto jurídico que vincule al encargado del tratamiento con el responsable del tratamiento, y que disponga, en particular:

Член 19

- que el encargado del tratamiento sólo actúa siguiendo instrucciones del responsable del tratamiento;

Съдържание на нотифицирането

- que las obligaciones del apartado 1, tal como las define la legislación del Estado miembro en el que esté establecido el encargado, incumben también a éste.

1. Държавите-членки определят информацията, която следва да бъде посочена в нотифицирането. Тя съдържа най-малко следното:

4. A efectos de conservación de la prueba, las partes del contrato o del acto jurídico relativas a la protección de datos y a los requisitos relativos a las medidas a que hace referencia el apartado 1 constarán por escrito o en otra forma equivalente.

а) името и адреса на администратора и неговия представител, ако има такъв;

SECCIÓN IX

б) целта или целите на обработването;

NOTIFICACIÓN

в) описание на категорията или категориите на съответното физическо лице и на данните или категориите от данни, свързани с него;

г) получателите или категориите получатели, пред които данните биха могли да бъдат разкрити;

Artículo 18

д) предлагано предаване на данни за трети страни;

Obligación de notificación a la autoridad de control

е) общо описание, което позволява изготвянето на предварителна оценка на целесъобразността на мерките, предприети съгласно член 17, за осигуряване надеждността на обработването.

1. Los Estados miembros dispondrán que el responsable del tratamiento o, en su caso, su representante, efectúe una notificación a la autoridad de control contemplada en el artículo 28, con anterioridad a la realización de un tratamiento o de un conjunto de tratamientos, total o parcialmente automatizados, destinados a la consecución de un fin o de varios fines conexos.

2. Държавите-членки определят процедурите, при които всяка промяна, отнасяща се до информацията, упомената в параграф 1, трябва да бъде съобщена на надзорния орган.

2. Los Estados miembros podrán disponer la simplificación o la omisión de la notificación, sólo en los siguientes casos y con las siguientes condiciones:

Член 20

- cuando, para las categorías de tratamientos que no puedan afectar a los derechos y libertades de los interesados habida cuenta de los datos a que se refiere el tratamiento, los Estados miembros precisen los fines de los tratamientos, los datos o categorías de datos tratados, la categoría o categorías de los interesados, los destinatarios o categorías de destinatarios a los que se comuniquen los datos y el período de conservación de los datos y/o

Предварителна проверка

- cuando el responsable del tratamiento designe, con arreglo al Derecho nacional al que está sujeto, un encargado de protección de los datos personales que tenga por cometido, en particular:

1. Държавите-членки определят операциите по обработката, които могат да създадат конкретен риск за правата и свободите на съответните физически лица, и проверяват дали тези операции по обработката са били разгледани преди да бъдат започнати.

- hacer aplicar en el ámbito interno, de manera independiente, las disposiciones nacionales adoptadas en virtud de la presente Directiva,

2. Такива предварителни проверки се извършват само от надзорния орган, след получаване на уведомление от администратора или от служебното лице по защита на данните, което при колебание трябва да се консултира с органа по надзора.

- llevar un registro de los tratamientos efectuados por el responsable del tratamiento, que contenga la información enumerada en el apartado 2 del artículo 21,

3. Държавите-членки могат също да извършват такива проверки в контекста на подготовката на мярка на националния парламент или на мярка, основаваща се на такава законодателна мярка, която определя характера на обработването и постановява подходящи гаранции.

garantizando así que el tratamiento de los datos no pueda ocasionar una merma de los derechos y libertades de los interesados.

Член 21

3. Los Estados miembros podrán disponer que no se aplique el apartado 1 a aquellos tratamientos cuya única finalidad sea la de llevar un registro que, en virtud de disposiciones legales o reglamentarias, esté destinado a facilitar información al público y estén abiertos a la consulta por el público en general o por toda persona que pueda demostrar un interés legítimo.

Публичност на операциите по обработката

4. Los Estados miembros podrán eximir de la obligación de notificación o disponer una simplificación de la misma respecto de los tratamientos a que se refiere la letra d) del apartado 2 del artículo 8.

1. Държавите-членки вземат мерки, за да гарантират публичността на операциите по обработката.

5. Los Estados miembros podrán disponer que los tratamientos no automatizados de datos de carácter personal o algunos de ellos sean notificados eventualmente de una forma simplificada.

2. Държавите-членки предвиждат, че регистър със съобщените операции по обработката в съответствие с член 18, се поддържа от надзорния орган.

Регистърът съдържа най-малко сведенията, изброени в член 19, параграф 1, букви а) до д).

Artículo 19

Всяко лице може да направи справка с регистъра.

Contenido de la notificación

3. Държавите-членки предвиждат, че по отношение на операциите по обработката, които не са предмет на уведомление, администраторите или друг орган, назначен от държавите-членки, предоставят най-малко информацията, упомената в член 19, параграф 1 букви а) до д), в подходяща форма, на всяко лице, което е подало молба за това.

1. Los Estados miembros determinarán la información que debe figurar en la notificación, que será como mínimo:

Държавите-членки могат да постановят, че тази разпоредба не се прилага за обработка, чиято единствена цел е воденето на регистър, който съгласно законовите или подзаконови разпоредби има за цел да дава информация на обществеността и който е достъпен с цел справка, както за обществеността най-общо, така и за всяко лице, което може да докаже легитимен интерес.

a) el nombre y la dirección del responsable del tratamiento y, en su caso, de su representante;

ГЛАВА III

b) el o los objetivos del tratamiento;

СРЕДСТВА ЗА ПРАВНА ЗАЩИТА, ОТГОВОРНОСТ И САНКЦИИ

c) una descripción de la categoría o categorías de interesados y de los datos o categorías de datos a los que se refiere el tratamiento;

Член 22

d) los destinatarios o categorías de destinatarios a los que se pueden comunicar los datos;

Средства за правна защита

e) las transferencias de datos previstas a países terceros;

Без това да засяга и да е административно средство за правна защита, което може да бъде предвидено, inter alia, пред надзорния орган, посочен в член 28, преди сезиране на съдебен орган, държавите-членки предвиждат правото на всяко лице на правна защита за всяко нарушение на правата, гарантирани от националното право, приложимо към въпросната обработка.

f) una descripción general que permita evaluar de modo preliminar si las medidas adoptadas en aplicación del artículo 17 resultan adecuadas para garantizar la seguridad del tratamiento.

Член 23

2. Los Estados miembros precisarán los procedimientos por los que se notificarán a la autoridad de control las modificaciones que afecten a la información contemplada en el apartado 1.

Отговорност

1. Държавите-членки предвиждат, че всяко лице, което е понесло вреди в резултат на неправомерна операция по обработката или на каквото и да е действие, което е несъвместимо с националните разпоредби, приети съгласно настоящата директива, има право да получи обезщетение от администратора за понесените вреди.

Artículo 20

2. Администраторът може да бъде изцяло или частично освободен от такава отговорност, ако докаже, че не носи отговорност за събитието, довело до причиняване на вредите.

Controles previos

Член 24

1. Los Estados miembros precisarán los tratamientos que puedan suponer riesgos específicos para los derechos y libertades de los interesados y velarán por que sean examinados antes del comienzo del tratamiento.

Санкции

2. Estas comprobaciones previas serán realizadas por la autoridad de control una vez que haya recibido la notificación del responsable del tratamiento o por el encargado de la protección de datos quien, en caso de duda, deberá consultar a la autoridad de control.

Държавите-членки вземат подходящи мерки, за да гарантират пълното прилагане на разпоредбите на настоящата директива и в частност определят санкциите, които се налагат в случай на нарушаване на разпоредбите, приети в съответствие с настоящата директива.

3. Los Estados miembros podrán también llevar a cabo dicha comprobación en el marco de la elaboración de una norma aprobada por el Parlamento o basada en la misma norma, que defina el carácter del tratamiento y establezca las oportunas garantías.

ГЛАВА IV

ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ

Artículo 21

Член 25

Publicidad de los tratamientos

Принципи

1. Los Estados miembros adoptarán las medidas necesarias para garantizar la publicidad de los tratamientos.

1. Държавите-членки предвиждат, че предаването на лични данни, които са подложени на обработка или са предназначени за обработка след предаването им на трета страна, може да се извършва, само ако без да се засяга спазването на националните разпоредби, приети в съответствие с другите разпоредби на настоящата директива, въпросната трета страна гарантира достатъчна степен на защита.

2. Los Estados miembros establecerán que la autoridad de control lleve un registro de los tratamientos notificados con arreglo al artículo 18.

2. Достатъчният характер на степента на защита, предоставяна от трета страна, се преценява в светлината на всички обстоятелства, свързани с операцията по предаването на данни или набор от операции по предаване на данни; специално внимание се обръща на характера на данните, целта и продължителността на предлаганата операция или операции по обработката им, на страната по произхода и страната по крайното местоназначение, на законовите правила, както общи, така и секторни, които са в сила във въпросната трета страна, както и на професионалните правила и мерките за сигурност, които се спазват в тази страна.

En el registro se harán constar, como mínimo, las informaciones a las que se refieren las letras a) a e) del apartado 1 del artículo 19.

3. Държавите-членки и Комисията се информират взаимно за случаите, в които считат, че трета страна не гарантира достатъчна степен на защита по смисъла на параграф 2.

El registro podrá ser consultado por cualquier persona.

4. Ако Комисията констатира, съгласно процедурата, предвидена в член 31, параграф 2, че дадена трета страна не осигурява достатъчна степен на защита по смисъла на параграф 2 на настоящия член, държавите-членки взимат необходимите мерки за предотвратяване на всякакво предаване на данни от същия вид на въпросната трета страна.

3. Los Estados miembros dispondrán, en lo que respecta a los tratamientos no sometidos a notificación, que los responsables del tratamiento u otro órgano designado por los Estados miembros comuniquen, en la forma adecuada, a toda persona que lo solicite, al menos las informaciones a que se refieren las letras a) a e) del apartado 1 del artículo 19.

5. В подходящия момент Комисията започва преговори с цел да поправи състоянието на нещата, произтичащо от заключенията, направени съгласно параграф 4.

Los Estados miembros podrán establecer que esta disposición no se aplique a los tratamientos cuyo fin único sea llevar un registro, que, en virtud de disposiciones legales o reglamentarias, esté concebido para facilitar información al público y que esté abierto a la consulta por el público en general o por cualquier persona que pueda demostrar un interés legítimo.

6. Комисията може да констатира, в съответствие с процедурата, посочена в член 31, параграф 2, че трета страна гарантира достатъчна степен на защита по смисъла на параграф 2 на настоящия член, по силата на вътрешното си законодателство или на международните споразумения, сключени от нея, и по-конкретно след приключване на преговорите, упоменати в параграф 5, за защитата на личния живот и на основните свободи и права на лицата.

Държавите-членки предприемат необходимите мерки за спазване на решението на Комисията.

CAPÍTULO III RECURSOS JUDICIALES, RESPONSABILIDAD Y SANCIONES

Член 26

Дерогации

Artículo 22

1. По пътя на дерогация от член 25 и ако друго не е постановено от националното законодателство, уреждащо особени случаи, държавите-членки постановяват, че предаването или набора от предавания на лични данни на трета страна, която не осигурява достатъчна степен на защита по смисъла на член 25, параграф 2, може да бъде извършено, при условие че:

Recursos

а) съответното физическо лице е дало изричното си съгласие за предлаганото предаване на данни; или

Sin perjuicio del recurso administrativo que pueda interponerse, en particular ante la autoridad de control mencionada en el artículo 28, y antes de acudir a la autoridad judicial, los Estados miembros establecerán que toda persona disponga de un recurso judicial en caso de violación de los derechos que le garanticen las disposiciones de Derecho nacional aplicables al tratamiento de que se trate.

б) предаването е необходимо за изпълнението на договор между съответното физическо лице и администратора или за изпълнението на мерки по предварителен договор, предприети по искане на съответното физическо лице; или

в) предаването е необходимо за сключването или изпълнението на договор, сключен в интерес на съответното физическо лице между администратора и трета страна; или

Artículo 23

г) предаването е необходимо или изисквано от закона по съображения от важен обществен интерес или за установяването, упражняването или защитата на правото на иск; или

Responsabilidad

д) предаването е необходимо за защита на жизнените интереси на съответното физическо лице; или

1. Los Estados miembros dispondrán que toda persona que sufra un perjuicio como consecuencia de un tratamiento ilícito o de una acción incompatible con las disposiciones nacionales adoptadas en aplicación de la presente Directiva, tenga derecho a obtener del responsable del tratamiento la reparación del perjuicio sufrido.

е) предаването се извършва от регистър, който съгласно законови или подзаконови разпоредби, е предназначен да предоставя информация на обществеността и е достъпен за справка от обществеността по принцип или от всяко лице, което може да докаже, че има законен интерес за това, доколкото условията за справка, посочени в закона, са изпълнени в конкретния случай.

2. El responsable del tratamiento podrá ser eximido parcial o totalmente de dicha responsabilidad si demuestra que no se le puede imputar el hecho que ha provocado el daño.

2. Без да се засягат разпоредбите на параграф 1, дадена държава-членка може да разреши предаването или набора от предавания за трета страна, която не осигурява достатъчна степен на защита по смисъла на член 25, параграф 2, ако администраторът предостави достатъчни гаранции по отношение на защитата на личния живот и основните права и свободи на лицата и по отношение на упражняването на съответните права; такива гаранции могат, в частност, да произтичат от съответни договорни клаузи.

3. Държавата-членка информира Комисията и другите държави-членки за разрешителните, които предоставя в съответствие с разпоредбите на параграф 2.

Artículo 24

Ако някоя държава-членка или Комисията направи обосновано възражение във връзка със защитата на личния живот и на основните права и свободи на лицата, Комисията взима подходящи мерки в съответствие с процедурата, постановена в член 31, параграф 2.

Sanciones

Държавите-членки предприемат необходимите мерки, за да спазят решението на Комисията.

Los Estados miembros adoptarán las medidas adecuadas para garantizar la plena aplicación de las disposiciones de la presente Directiva y determinarán, en particular, las sanciones que deben aplicarse en caso de incumplimiento de las disposiciones adoptadas en ejecución de la presente Directiva.

4. Ако Комисията реши, в съответствие с процедурата, предвидена в член 31, параграф 2, че някои стандартни договорни клаузи предлагат достатъчни гаранции, както изисква параграф 2, държавите-членки вземат необходимите мерки, за да спазят решението на Комисията.

ГЛАВА V

CAPÍTULO IV TRANSFERENCIA DE DATOS PERSONALES A PAÍSES TERCEROS

КОДЕКСИ ЗА ПОВЕДЕНИЕ

Член 27

Artículo 25

1. Държавите-членки и Комисията насърчават разработването на кодекси за поведение, които имат за цел да допринесат за правилното прилагане на националните разпоредби, приети от държавите-членки съгласно настоящата директива, като се отчитат специфичните характеристики на отделните сектори.

Principios

2. Държавите-членки предвиждат, че търговските сдружения и другите органи, представляващи други категории администратори, които са разработвали проекти на национални кодекси или които имат намерение да изменят или допълнят съществуващите национални кодекси, могат да ги представят на вниманието на националния орган.

1. Los Estados miembros dispondrán que la transferencia a un país tercero de datos personales que sean objeto de tratamiento o destinados a ser objeto de tratamiento con posterioridad a su transferencia, únicamente pueda efectuarse cuando, sin perjuicio del cumplimiento de las disposiciones de Derecho nacional adoptadas con arreglo a las demás disposiciones de la presente Directiva, el país tercero de que se trate garantice un nivel de protección adecuado.

Държавите-членки предвиждат този орган да установи, наред с другото, дали проектите, които са му представени, са в съответствие с националните разпоредби, приети съгласно настоящата директива. Ако счете за уместно, органът може да поиска становището на съответните физически лица или на техни представители.

2. El carácter adecuado del nivel de protección que ofrece un país tercero se evaluará atendiendo a todas las circunstancias que concurran en una transferencia o en una categoría de transferencias de datos; en particular, se tomará en consideración la naturaleza de los datos, la finalidad y la duración del tratamiento o de los tratamientos previstos, el país de origen y el país de destino final, las normas de Derecho, generales o sectoriales, vigentes en el país tercero de que se trate, así como las normas profesionales y las medidas de seguridad en vigor en dichos países.

3. Проектокодексите на Общността, както и измененията и допълненията към съществуващите кодекси на Общността, могат да се предават на работната група, посочена в член 29. Работната група определя, наред с другото, дали внесените проекти са в съответствие с националните разпоредби, приети в съответствие с настоящата директива. Ако счете за уместно, органът се обръща към съответните физически лица или техните представители за становище. Комисията може да осигури съответна публичност на кодексите, които са одобрени от работната група.

3. Los Estados miembros y la Comisión se informarán recíprocamente de los casos en que consideren que un tercer país no garantiza un nivel de protección adecuado con arreglo al apartado 2.

ГЛАВА VI

4. Cuando la Comisión compruebe, con arreglo al procedimiento establecido en el apartado 2 del artículo 31, que un tercer país no garantiza un nivel de protección adecuado con arreglo al apartado 2 del presente artículo, los Estado miembros adoptarán las medidas necesarias para impedir cualquier transferencia de datos personales al tercer país de que se trate.

НАДЗОРЕН ОРГАН И РАБОТНА ГРУПА ЗА ЗАЩИТА НА ЛИЦАТА ПРИ ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

5. La Comisión iniciará en el momento oportuno las negociaciones destinadas a remediar la situación que se produzca cuando se compruebe este hecho en aplicación del apartado 4.

Член 28

6. La Comisión podrá hacer constar, de conformidad con el procedimiento previsto en el apartado 2 del artículo 31, que un país tercero garantiza un nivel de protección adecuado de conformidad con el apartado 2 del presente artículo, a la vista de su legislación interna o de sus compromisos internacionales, suscritos especialmente al término de las negociaciones mencionadas en el apartado 5, a efectos de protección de la vida privada o de las libertades o de los derechos fundamentales de las personas.

Надзорен орган

Los Estados miembros adoptarán las medidas necesarias para ajustarse a la decisión de la Comisión.

1. Всяка държава-членка предвижда, че на нейната територия един или повече държавни органи отговарят за контрола на прилагането на разпоредбите, приети от държавите-членки, съгласно настоящата директива.

Тези органи се ползват с пълна независимост при упражняване на функциите, които са им възложени.

Artículo 26

2. Всяка държава-членка предвижда, че надзорните органи се консултират при разработването на административни мерки или разпоредби, отнасящи се до защитата на правата и свободите на лицата, по отношение на обработването на лични данни.

Excepciones

3. В частност, на всеки орган са предоставени:

1. No obstante lo dispuesto en el artículo 25 y salvo disposición contraria del Derecho nacional que regule los casos particulares, los Estados miembros dispondrán que pueda efectuarse una transferencia de datos personales a un país tercero que no garantice un nivel de protección adecuado con arreglo a lo establecido en el apartado 2 del artículo 25, siempre y cuando:

- правомощия по разследване, като право на достъп до данните, съставляващи предмет на операциите по обработка, както и право на събиране на цялата информация, необходима за изпълнението на функциите по надзора,

a) el interesado haya dado su consentimiento inequívocamente a la transferencia prevista, o

- ефективни правомощия на намеса, като например право на предоставяне на становища, преди извършването на операции по обработка на данни съгласно член 20, и гарантиране на подходяща публичност на подобни становища; право на разпореждане на блокиране, изтриване или унищожаване на данни, на въвеждане на временна или окончателна забрана върху обработването, на отправяне на предупреждение или строга забележка към администратора, както и право да сезира националния парламент или други политически институции,

b) la transferencia sea necesaria para la ejecución de un contrato entre el interesado y el responsable del tratamiento o para la ejecución de medidas precontractuales tomadas a petición del interesado, o

- правомощие да води съдебни дела, когато са нарушени националните разпоредби, приети в съответствие с настоящата директива, или свеждане на тези нарушения до знанието на съдебните власти.

c) la transferencia sea necesaria para la celebración o ejecución de un contrato celebrado o por celebrar en interés del interesado, entre el responsable del tratamiento y un tercero, o

Решенията на надзорния орган, предмет на жалби, могат да бъдат обжалвани по съдебен ред.

d) La transferencia sea necesaria o legalmente exigida para la salvaguardia de un interés público importante, o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial, o

4. Всеки надзорен орган разглежда искове, подадени от което и да е лице, от дружество, представляващо това лице, отнасящи се до защита на неговите права и свободи при обработването на лични данни. Лицето се уведомява за хода на иска.

e) la transferencia sea necesaria para la salvaguardia del interés vital del interesado, o

Всеки надзорен орган, в частност, разглежда искове за проверка на законосъобразността на обработването на данни, подадени от което и да е лице, когато се прилагат националните разпоредби, приети съгласно член 13 на настоящата директива. Във всички случаи лицето се уведомява за извършената проверка.

f) la transferencia tenga lugar desde un registro público que, en virtud de disposiciones legales o reglamentarias, esté concebido para facilitar información al público y esté abierto a la consulta por el público en general o por cualquier persona que pueda demostrar un interés legítimo, siempre que se cumplan, en cada caso particular, las condiciones que establece la ley para la consulta.

5. Всеки надзорен орган изготвя периодично доклад за дейността си. Докладите са публично достояние.

2. Sin perjuicio de lo dispuesto en el apartado 1, los Estados miembros podrán autorizar una transferencia o una serie de transferencias de datos personales a un tercer país que no garantice un nivel de protección adecuado con arreglo al apartado 2 del artículo 25, cuando el responsable del tratamiento ofrezca garantías suficientes respecto de la protección de la vida privada, de los derechos y libertades fundamentales de las personas, así como respecto al ejercicio de los respectivos derechos; dichas garantías podrán derivarse, en particular, de cláusulas contractuales apropiadas.

6. Независимо от националното право, приложимо към въпросната обработка, всеки надзорен орган може да упражнява на територията на своята държава-членка правомощията, предоставени в съответствие с параграф 3. От всеки орган може да бъде поискано да упражни своите правомощия от страна на орган от друга държава-членка.

3. Los Estados miembros informarán a la Comisión y a los demás Estados miembros acerca de las autorizaciones que concedan con arreglo al apartado 2.

Надзорните органи си сътрудничат, доколкото е необходимо за изпълнението на техните функции, в частност, чрез обмен на полезна информация.

En el supuesto de que otro Estado miembro o la Comisión expresaren su oposición y la justificaren debidamente por motivos derivados de la protección de la vida privada y de los derechos y libertades fundamentales de las personas, la Comisión adoptará las medidas adecuadas con arreglo al procedimiento establecido en el apartado 2 del artículo 31.

7. Държавите-членки предвиждат, че дори след изтичане на техните трудови правоотношения, членовете и персоналът на надзорния орган следва да подлежат на задължението да пазят професионална тайна по отношение на поверителната информация, до която имат достъп.

Los Estados miembros adoptarán las medidas necesarias para ajustarse a la decisión de la Comisión.

Член 29

4. Cuando la Comisión decida, según el procedimiento establecido en el apartado 2 del artículo 31, que determinadas cláusulas contractuales tipo ofrecen las garantías suficientes establecidas en el apartado 2, los Estados miembros adoptarán las medidas necesarias para ajustarse a la decisión de la Comisión.

Работна група за защита на лицата при обработването на лични данни

1. Създава се работна група за защита на лицата при обработването на лични данни, наричана по-нататък "работната група".

CAPÍTULO V CÓDIGOS DE CONDUCTA

Тя има съвещателен статут и действа независимо.

2. Работната група се състои от представител на надзорния орган или органи, определен от всяка държава-членка, и от представител на органа или властите, създадени за институциите и органите на Общността, както и от представител на Комисията.

Artículo 27

Всеки член на работната група се определя от институцията, органа или властите, които представлява. Когато държава-членка е определила повече от един надзорен орган, те определят свой общ представител. Същото се отнася за органите, създадени за институциите и организациите на Общността.

1. Los Estados miembros y la Comisión alentarán la elaboración de códigos de conducta destinados a contribuir, en función de las particularidades de cada sector, a la correcta aplicación de las disposiciones nacionales adoptadas por los Estados miembros en aplicación de la presente Directiva.

3. Работната група взема решения с обикновено мнозинство на представителите на надзорните органи.

2. Los Estados miembros establecerán que las asociaciones profesionales, y las demás organizaciones representantes de otras categorías de responsables de tratamientos, que hayan elaborado proyectos de códigos nacionales o que tengan la intención de modificar o prorrogar códigos nacionales existentes puedan someterlos a examen de las autoridades nacionales.

4. Работната група избира свой председател. Мандатът на председателя е две години. Мандатът му подлежи на подновяване.

Los Estados miembros establecerán que dicha autoridad vele, entre otras cosas, por la conformidad de los proyectos que le sean sometidos con las disposiciones nacionales adoptadas en aplicación de la presente Directiva. Si lo considera conveniente, la autoridad recogerá las observaciones de los interesados o de sus representantes.

5. Секретариатът на работната група се осигурява от Комисията.

3. Los proyectos de códigos comunitarios, así como las modificaciones o prórrogas de códigos comunitarios existentes, podrán ser sometidos a examen del grupo contemplado en el artículo 29. Éste se pronunicará, entre otras cosas, sobre la conformidad de los proyectos que le sean sometidos con las disposiciones nacionales adoptadas en aplicación de la presente Directiva. Si lo considera conveniente, el Grupo recogerá las observaciones de los interesados o de sus representantes. La Comisión podrá efectuar una publicidad adecuada de los códigos que hayan recibido un dictamen favorable del grupo.

6. Работната група приема правилник за своята дейност.

7. Работната група разглежда въпросите, включени в дневния ред от председателя по негова инициатива, по искане на представител на надзорните органи или по искане на Комисията.

CAPÍTULO VI AUTORIDAD DE CONTROL Y GRUPO DE PROTECCIÓN DE LAS PERSONAS EN LO QUE RESPECTA AL TRATAMIENTO DE DATOS PERSONALES

Член 30

1. Работната група:

Artículo 28

а) разглежда всеки въпрос, отнасящ се до прилагането на националните мерки, приети съгласно настоящата директива, с цел да допринесе за еднаквото прилагане на тези мерки;

Autoridad de control

б) предоставя на Комисията становище относно степента на защита в Общността и в трети страни;

1. Los Estados miembros dispondrán que una o más autoridades públicas se encarguen de vigilar la aplicación en su territorio de las disposiciones adoptadas por ellos en aplicación de la presente Directiva.

в) дава съвет на Комисията във връзка с всяко предложение за изменение на настоящата директива, за всички допълнителни или конкретни мерки за гарантиране на правата и свободите на физическите лица при обработването на лични данни, както и всякакви други предложени общностни мерки, засягащи тези права и свободи;

Estas autoridades ejercerán las funciones que les son atribuidas con total independencia.

г) дава становище относно кодексите за поведение, разработвани на равнище на Общността.

2. Los Estados miembros dispondrán que se consulte a las autoridades de control en el momento de la elaboración de las medidas reglamentarias o administrativas relativas a la protección de los derechos y libertades de las personas en lo que se refiere al tratamiento de datos de carácter personal.

2. Ако работната група констатира, че в законодателството или практиките на държавите-членки има различия, които биха могли да засегнат равностойността на степента на защита на лицата при обработването на лични данни в Общността, тя уведомява съответно Комисията за това.

3. La autoridad de control dispondrá, en particular, de:

3. Работната група може по своя инициатива да прави препоръки по всички въпроси, свързани със защитата на лицата при обработването на лични данни в Общността.

- poderes de investigación, como el derecho de acceder a los datos que sean objeto de un tratamiento y el de recabar toda la información necesaria para el cumplimiento de su misión de control;

4. Становищата и препоръките на работната група се изпращат на Комисията и на комитета, посочен в член 31.

- poderes efectivos de intervención, como, por ejemplo, el de formular dictámenes antes de realizar los tratamientos, con arreglo al artículo 20, y garantizar una publicación adecuada de dichos dictámenes, o el de ordenar el bloqueo, la supresión o la destrucción de datos, o incluso prohibir provisional o definitivamente un tratamiento, o el de dirigir una advertencia o amonestación al responsable del tratamiento o el de someter la cuestión a los parlamentos u otras instituciones políticas nacionales;

5. Комисията уведомява работната група за предприетите от нея действия в отговор на становищата и препоръките на групата. Това става с доклад, който също се изпраща на Европейския парламент и на Съвета. Докладът се прави публично достояние.

- capacidad procesal en caso de infracciones a las disposiciones nacionales adoptadas en aplicación de la presente Directiva o de poner dichas infracciones en conocimiento de la autoridad judicial.

6. Работната група изготвя годишен доклад за ситуацията относно защитата на физическите лица при обработването на лични данни в Общността и в трети страни, който изпраща на Комисията, Европейския парламент и Съвета. Докладът се прави публично достояние.

Las decisiones de la autoridad de control lesivas de derechos podrán ser objeto de recurso jurisdiccional.

ГЛАВА VII

4. Toda autoridad de control entenderá de las solicitudes que cualquier persona, o cualquier asociación que la represente, le presente en relación con la protección de sus derechos y libertades respecto del tratamiento de datos personales. Esa persona será informada del curso dado a su solicitud.

ИЗПЪЛНИТЕЛНИ МЕРКИ НА ОБЩНОСТТА

Toda autoridad de control entenderá, en particular, de las solicitudes de verificación de la licitud de un tratamiento que le presente cualquier persona cuando sean de aplicación las disposiciones nacionales tomadas en virtud del artículo 13 de la presente Directiva. Dicha persona será informada en todos los casos de que ha tenido lugar una verificación.

Член 31

5. Toda autoridad de control presentará periódicamente un informe sobre sus actividades. Dicho informe será publicado.

Комитет

6. Toda autoridad de control será competente, sean cuales sean las disposiciones de Derecho nacional aplicables al tratamiento de que se trate, para ejercer en el territorio de su propio Estado miembro los poderes que se le atribuyen en virtud del apartado 3 del presente artículo. Dicha autoridad podrá ser instada a ejercer sus poderes por una autoridad de otro Estado miembro.

1. Комисията се подпомага от комитет, съставен от представители на държавите-членки и председателстван от представител на Комисията.

Las autoridades de control cooperarán entre sí en la medida necesaria para el cumplimiento de sus funciones, en particular mediante el intercambio de información que estimen útil.

2. Представителят на Комисията внася в комитета проектомерките, които трябва да бъдат взети. Комитетът се произнася по проекта в срок, който председателят може да определи в зависимост от спешността на въпроса.

7. Los Estados miembros dispondrán que los miembros y agentes de las autoridades de control estarán sujetos, incluso después de haber cesado en sus funciones, al deber de secreto profesional sobre informaciones confidenciales a las que hayan tenido acceso.

Становището се приема с мнозинство, определено в член 148, параграф 2 от Договора. Гласовете на представителите на държавите-членки в комитета се претеглят в съответствие с начина, определен в този член. Председателят няма право на глас.

Комисията приема мерки, които се прилагат незабавно. Въпреки това, ако тези мерки не са в съответствие със становището на комитета, Комисията ги съобщава на Съвета незабавно. В този случай:

Artículo 29

- Комисията отлага прилагането на мерките, за които е взела решение, за период от три месеца от датата на съобщаването,

Grupo de protección de las personas en lo que respecta al tratamiento de datos personales.

- Съветът може да вземе различно решение с квалифицирано мнозинство в срока, посочен по-горе.

1. Se crea un grupo de protección de las personas en lo que respecta al tratamiento de datos personales, en lo sucesivo denominado «Grupo».

ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Dicho Grupo tendrá carácter consultivo e independiente.

Член 32

2. El Grupo estará compuesto por un representante de la autoridad o de las autoridades de control designadas por cada Estado miembro, por un representante de la autoridad o autoridades creadas por las instituciones y organismos comunitarios, y por un representante de la Comisión.

1. Държавите-членки въвеждат в сила необходимите законови, подзаконови и административни разпоредби, за да приведат законодателството си в съответствие с настоящата директива, най-късно до три години от датата на нейното приемане.

Cada miembro del Grupo será designado por la institución, autoridad o autoridades a que represente. Cuando un Estado miembro haya designado varias autoridades de control, éstas nombrarán a un representante común. Lo mismo harán las autoridades creadas por las instituciones y organismos comunitarios.

Когато държавите-членки приемат тези мерки, последните съдържат позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите-членки.

3. El Grupo tomará sus decisiones por mayoría simple de los representantes de las autoridades de control.

2. Държавите-членки гарантират, че обработването, което вече е започнало преди датата, на която национални разпоредби, приети съгласно настоящата директива, влизат в сила, се привежда в съот ветствие с настоящите разпоредби в срок до три години след тази дата.

4. El Grupo elegirá a su presidente. El mandato del presidente tendrá una duración de dos años. El mandato será renovable.

По пътя на дерогация от предходния параграф, държавите-членки могат да предвидят, че обработването на данни, което вече се извършва чрез ръчни файлови системи към датата на влизане в сила на националните разпоредби, приети съгласно настоящата директива, се привежда в съответствие с членове 6, 7 и 8 от настоящата директива в срок до 12 години от датата на приемането ѝ. Държавите-членки, обаче, предоставят на съответното физическо лице правото да получи, по негова молба и в частност по времето, когато упражнява правото си на достъп, поправяне, изтриване или блокиране на онези данни, които са непълни, неточни или съхранявани по начин, който е несъвместим със законните цели, преследвани от администратора.

5. La Comisión desempeñará las funciones de secretaría del Grupo.

3. По пътя на дерогация от параграф 2, държавите-членки могат да предвидят, при наличието на подходящи гаранции, че не е необходимо данните, съхранявани единствено за целите на исторически изследвания, да се привеждат в съответствие с членове 6, 7 и 8 от настоящата директива.

6. El Grupo aprobará su reglamento interno.

4. Държавите-членки съобщават на Комисията текста на разпоредбите от националното право, които приемат в областта, уредена от настоящата директива.

7. El Grupo examinará los asuntos incluidos en el orden del día por su presidente, bien por iniciativa de éste, bien previa solicitud de un representante de las autoridades de control, bien a solicitud de la Comisión.

Член 33

Комисията докладва периодично на Съвета и Европейския парламент, започвайки не по-късно от три години след датата, посочена в член 32, параграф 1, за изпълнението на настоящата директива, като прилага към своя доклад подходящи предложения за изменения, ако това е необходимо. Докладите се правят публично достояние.

Artículo 30

В частност, Комисията разглежда прилагането на настоящата директива при обработването на звук и картина, свързани с физическите лица, и представя подходящи предложения, каквито се налагат според случая, като отчита развитието на информационните технологии и в светлината на развитието на информационното общество.

1. El Grupo tendrá por cometido:

Член 34

a) estudiar toda cuestión relativa a la aplicación de las disposiciones nacionales tomadas para la aplicación de la presente Directiva con vistas a contribuir a su aplicación homogénea;

Адресати на настоящата директива са държавите-членки.

b) emitir un dictamen destinado a la Comisión sobre el nivel de protección existente dentro de la Comunidad y en los países terceros;

c) asesorar a la Comisión sobre cualquier proyecto de modificación de la presente Directiva, cualquier proyecto de medidas adicionales o específicas que deban adoptarse para salvaguardar los derechos y libertades de las personas físicas en lo que respecta al tratamiento de datos personales, así como sobre cualquier otro proyecto de medidas comunitarias que afecte a dichos derechos y libertades;

Съставено в Люксембург на 24 октомври 1995 година.

d) emitir un dictamen sobre los códigos de conducta elaborados a escala comunitaria.

За Европейския парламент

2. Si el Grupo comprobare la existencia de divergencias entre la legislación y la práctica de los Estados miembros que pudieren afectar a la equivalencia de la protección de las personas en lo que se refiere al tratamiento de datos personales en la Comunidad, informará de ello a la Comisión.

Председател

3. El Grupo podrá, por iniciativa propia, formular recomendaciones sobre cualquier asunto relacionado con la protección de las personas en lo que respecta al tratamiento de datos personales en la Comunidad.

K. Hänsch

4. Los dictámenes y recomendaciones del Grupo se transmitirán a la Comisión y al Comité contemplado en el artículo 31.

За Съвета

5. La Comisión informará al Grupo del curso que haya dado a los dictámenes y recomendaciones. A tal efecto, elaborará un informe, que será transmitido asimismo al Parlamento Europeo y al Consejo. Dicho informe será publicado.

Председател

6. El Grupo elaborará un informe anual sobre la situación de la protección de las personas físicas en lo que respecta al tratamiento de datos personales en la Comunidad y en los países terceros, y lo transmitirá al Parlamento Europeo, al Consejo y a la Comisión. Dicho informe será publicado.

L. Atienza Serna

[1] ОВ С 277, 5.11.1990 г., стр. 3 иОВ С 311, 27.11.1992 г., стр. 30.

CAPÍTULO VII MEDIDAS DE EJECUCIÓN COMUNITARIAS

[2] ОВ С 159, 17.6.1991 г., стр. 38.

[3] Становище на Европейския парламент от 11 март 1992 г. (ОВ С 94, 13.4.1992 г., стр. 198), потвърдено на 2 декември 1993 г. (ОВ С 342, 20.12.1993 г., стр. 30); Обща позиция на Съвета от 20 февруари 1995 г. (ОВ С 93, 13.4.1995 г., стр. 1) и Решение на Европейския парламент от 15 юни 1995 г. (ОВ С 166, 3.7.1995 г.).

Artículo 31

[4] ОВ L 197, 18.7.1987 г., стр. 33.

El Comité

--------------------------------------------------

1. La Comisión estará asistida por un Comité compuesto por representantes de los Estados miembros y presidido por el representante de la Comisión.

2. El representante de la Comisión presentará al Comité un proyecto de las medidas que se hayan de adoptar. El Comité emitirá su dictamen sobre dicho proyecto en un plazo que el presidente podrá determinar en función de la urgencia de la cuestión de que se trate.

El dictamen se emitirá según la mayoría prevista en el apartado 2 del artículo 148 del Tratado. Los votos de los representantes de los Estados miembros en el seno del Comité se ponderarán del modo establecido en el artículo anteriormente citado. El presidente no tomará parte en la votación.

La Comisión adoptará las medidas que serán de aplicación inmediata. Sin embargo, si dichas medidas no fueren conformes al dictamen del Comité, habrán de ser comunicadas sin demora por la Comisión al Consejo. En este caso:

- la Comisión aplazará la aplicación de las medidas que ha decidido por un período de tres meses a partir de la fecha de dicha comunicación;

- el Consejo, actuando por mayoría cualificada, podrá adoptar una decisión diferente dentro del plazo de tiempo mencionado en el primer guión.

DISPOSICIONES FINALES

Artículo 32

1. Los Estados miembros adoptarán las disposiciones legales, reglamentarias y administrativas necesarias para dar cumplimiento a lo establecido en la presente Directiva, a más tardar al final de un período de tres años a partir de su adopción.

Cuando los Estados miembros adopten dichas disposiciones, éstas harán referencia a la presente Directiva o irán acompañadas de dicha referencia en su publicación oficial. Los Estados miembros establecerán las modalidades de la mencionada referencia.

2. Los Estados miembros velarán por que todo tratamiento ya iniciado en la fecha de entrada en vigor de las disposiciones de Derecho nacional adoptadas en virtud de la presente Directiva se ajuste a dichas disposiciones dentro de un plazo de tres años a partir de dicha fecha.

No obstante lo dispuesto en el párrafo primero, los Estados miembros podrán establecer que el tratamiento de datos que ya se encuentren incluidos en ficheros manuales en la fecha de entrada en vigor de las disposiciones nacionales adoptadas en aplicación de la presente Directiva, deba ajustarse a lo dispuesto en los artículos 6, 7 y 8 en un plazo de doce años a partir de la adopción de la misma. No obstante, los Estados miembros otorgarán al interesado, previa solicitud y, en particular, en el ejercicio de su derecho de acceso, el derecho a que se rectifiquen, supriman o bloqueen los datos incompletos, inexactos o que hayan sido conservados de forma incompatible con los fines legítimos perseguidos por el responsable del tratamiento.

3. No obstante lo dispuesto en el apartado 2, los Estados miembros podrán disponer, con sujeción a las garantías adecuadas, que los datos conservados únicamente a efectos de investigación histórica no deban ajustarse a lo dispuesto en los artículos 6, 7 y 8 de la presente Directiva.

4. Los Estados miembros comunicarán a la Comisión el texto de las disposiciones de Derecho interno que adopten en el ámbito regulado por la presente Directiva.

Artículo 33

La Comisión presentará al Consejo y al Parlamento Europeo periódicamente y por primera vez en un plazo de tres años a partir de la fecha mencionada en el apartado 1 del artículo 32 un informe sobre la aplicación de la presente Directiva, acompañado, en su caso, de las oportunas propuestas de modificación. Dicho informe será publicado.

La Comisión estudiará, en particular, la aplicación de la presente Directiva al tratamiento de datos que consistan en sonidos e imágenes relativos a personas físicas y presentará las propuestas pertinentes que puedan resultar necesarias en función de los avances de la tecnología de la información, y a la luz de los trabajos de la sociedad de la información.

Artículo 34

Los destinatarios de la presente Directiva serán los Estados miembros.

Hecho en Luxemburgo, el 24 de octubre de 1995.

Por el Parlamento Europeo

El Presidente

K. HAENSCH

Por el Consejo

El Presidente

L. ATIENZA SERNA

(1) DO n° C 277 de 5. 11. 1990, p. 3 y DO n° C 311 de 27. 11. 1992, p. 30.

(2) DO n° 159 de 17. 6. 1991, p. 38.

(3) Dictamen del Parlamento Europeo de 11 de marzo de 1992 (DO n° C 94 de 13. 4. 1992, p. 198), confirmado el 2 de diciembre de 1993 (DO n° C 342 de 20. 12. 1993, p. 30); posición común del Consejo de 20 de febrero de 1995 (DO n° C 93 de 13. 4. 1995, p. 1) y Decisión del Parlamento Europeo de 15 de junio de 1995 (DO n° C 166 de 3. 7. 1995).

(1) DO n° L 197 de 18. 7. 1987, p. 33.