Konvensi untuk Perlindungan Individu mengenai Pengolahan Otomatis Data Pribadi (1981) Mukadimah

Transkripsi

1 Konvensi untuk Perlindungan Individu mengenai Pengolahan Otomatis Data Pribadi (1981) Diadopsi pada 28 Januari Berlaku pad a 1 Oktober Mukadimah Para Negara Penandatangan Dewan Eropa dengan ini, Mempertimhangkan bahwa tujuan Dewan Eropa adalah untuk mencapai kesatuan yang lebih besar di antara anggotanya, yang terutama didasarkan pacta penghormatan terhadap peraturan bahwa segalanya harus berdasarkan hukum dan juga terhadap hak-hak asasi manusia dan kebebasan-kebebasan fundamental; Mempertimbangkan bahwa menginginkan perluasan perlindungan bagi hak-hak setiap orang dan kebebasan-kebebasan fundamental, dan terutama hak atas penghormatan bagi kerahasiaan dengan memperhatikan arus data pribadi yang mengalami pengolahan otomatis yang terus meningkat melintasi batas-batas negara; Menguatkan kembali sekaligus janji mereka pacta kebebasan informasi tanpa menghiraukan perbatasan; Mengakui bahwa perlu menyelaraskan kembali nilai-nilai dasar penghormatan terhadap kerahasiaan pribadi dan kebebasan arus informasi di antara bangsa-bangsa, Menverujui sebagai berikut: Bab 1. Ketentuan-ketentuan Umum Sctsaran dart rujuan Pasal 1 Tujuan konvensi ini adalah menjamin di dalam wilayah masing-masing Negara Pihak untuk setiap individu, apapun kewarganegaraan atau tempat tinggalnya, penghormatan terhadap hakhak dan kebebasan-kebebasan fundamentalnya, dan terutama haknya atas kerahasiaan pribadi, berkenaan dengan Pengolahan Otomatis Data Pribadi mengenainya (''perlindungan data"). Definisi Untuk tujuan-tujuan konvensi ini: Pasal2

2 (a) "data pribadi" berarti informasi apapun mengenai seorang individu yang dikenali atau dapat dikenali ("data warga negara"); (b) "berkas data otomatis" berarti kumpulan data apapun yang mengalami pengolahan otomatis; (c) "pengolahan otomatis" mencakup cara bekerja sesudahnya jika dilaksanakan dalam keseluruhan atau sebagian dengan sarana-sarana otomatis: penyimpanan data, yang melaksanakan cara kerja logis dan/atau cara kerja ilmu hitung mengenai data-data tersebut, perubahan, penghapusan, pencarian ataupun penyebarluasannya; (d) ''pengatur berkas" berarti pribadi alamiah atau pribadi hukum, penguasa pemerintah, badan atau badan lain apapun yang berwenang menurut hukum nasional untuk memutuskan apa yang harus menjadi tujuan berkas data otomatis, kategori-kategori data pribadi mana yang harus disimpan dan cara kerja mana yang harus diterapkan pada mereka. Cakupan Pasal3 1. Para Negara Pihak berusaha menerapkan Konvensi ini pada berkas data pribadi yang diotomatiskan dan Pengolahan Otomatis Data Pribadi dalam sektor-sektor pemerintah dan swasta. 2. Setiap Negara pada waktu penandatanganan atau ketika menyimpan instrumen ratifikasinya, penerimaannya, persetujuannya atau aksesinya, atau setiap waktu di kemudian hari, dapat memberitahukan dengan suatu pernyataan yang ditujukan kepada Sekretaris Jenderal Dewan Eropa: (a) bahwa Negara yang bersangkutan tidak akan menerapkan konvensi ini pada kategorikategori tertentu dari berkas data pribadi yang diotomatiskan, suatu daftar yang mengenainya akan disimpan. Dalam daftar ini Negara yang bersangkutan tidak boleh mencakup, bagaimanapunjuga, kategori berkas-berkas data yang diotomatis kan yang menurut hukum domestiknya tunduk pada kctentuan-ketcntuan perlin dungan data. Oleh karena itu, Negara yang bersangkutan harus mcngamandcmen daftar ini dengan pernyataan baru bahwa setiap waktu kategori-kategori tamhahan dan berkas-berkas data pribadi yang diotomatiskan tunduk pada kctentuan-keientuan perlindungan data menurut hukum domestiknya; (b) bahwa Negara yang bersangkutan akanjuga menerapkan konvensi ini pada informasi mengenai kelompok orang, himpunan, yayasan, perusahaan, badan hukum, dan badan lain apapun yang terdiri secara langsung atau tidak langsung dari individu apakah badan tersebut memiliki atau tidak memiliki personalitas hukum; (c) bahwa Ncgara yang bersangkutan akanjuga menerapkan konvensi ini pada berkasberkas data pribadi yang tidak diproses secara otomatis. 3. Setiap Negara yang telah memperluas cakupan konvensi ini dcngan setiap dari pernyataan-pernyataan yang ditentukan dalam sub-ayat 2 (b), atau (c) di atas dapat menyampaikan pemberitahuan bahwa perluasan-perluasan tersebut akan berlaku hanya pada kategori-kategori tertentu dari berkas-berkas data pribadi, suatu daftar yang didokumentasikan. 4. Setiap Negara Pihak yang telah mengecualikan kategori-kategori tertcmu dari berkasberkas data pribadi yang diotomatiskan dengan suatu pernyataan yang ditentukan dalam sub-ayat 2 (a) di atas tidak dapat menuntut penerapan L nvensi ini pada kategorikategori tersebut oleh suatu Negara Pihak yang belum mengecualikan. 5. Demikianjuga, suatu Negara Pihak yang belum membuat satu dari perluasan-perluasan

3 atau perluasan lain dari perluasan-perluasan yang ditentukan dalam sub-ayat 2 (b) dan (c) di atas, tidak dapat menuntut penerapan Konvensi ini mengenai pokok-pokok ini yang berkenaan dengan Negara Pihak yang telah membuat perluasan-perluasan tersebut. 6. Pernyataan-pernyataan yang ditentukan dalam ayat 2 di atas akan berlaku dari saat mulai berlakunya Konvensi ini berkenaan dengan segara yang telah mernbuat pernyataan, jika mereka sudah membuatnya pada waktu penandatanganan atau penyimpanan instrurnen ratifikasinya, penerimaannya, persetujuannya atau aksesinya, atau tiga bulan sesudah penerimaan mereka oleh Sekretaris Jenderal Dewan Eropa jika mercka telah membuatnya kapan pun di kemudian hari. Pernyataan-pernyataan ini dapat ditarik kernbali dalam keseluruhan atau sebagian, dengan pemberitahuan yang disampaikan kepada Sekretaris Jenderal Dewan Eropa. Penarikan kembali tersebut akan hcrlaku tiga bulan sesudah tanggal penerimaan pemberitahuan tersebut. Bah 2. Prinsip-prinsip Dasar untuk Perlindungan Data Keli'ajiban-keli'r jihan para Negara Pifzak Pasal 4 I. Setiap Ncgara Pihak harus mengarnbil langkah-langkah yang pcrlu dalam hukum domestiknya untuk memberlakukan prinsip-prinsip dasar untuk melindungi data yang dinyatakan dalam bab ini. 2. Langkah-langkah ini harus diambil paling lambat pada saat mulai berlakunya Konvensi ll1l. Kualitas data PasalS Data pribadi yang mengalami pengolahan otomatis harus: (a) diperoleh dan diproses secara adil dan sah; (b) disimpan untuk tujuan-tujuan yang ditetapkan dan yang sah, dan tidak digunakan dalam cara yang bertentangan dengan tujuan-tujuan tersebut; (c) memadai, relevan dan tidak berlebihan dalam kaitannya dengan tujuan-tujuannya disimpan; (d) akurat dan, apabila perlu, terus diperbarui; (e) disimpan dalam bentuk yang membolehkan pengenalan mengenai data warga negara, untuk waktu tidak lebih lama dari pada yang diperlukan untuk tujuan data-data tersebut disimpan. Kategori-kategori data khusus Pasal 6 Data pribadi yang menunjukkan asal-usul ras, pendapat-pendapat politik atau agama atau keyakinan yang lain, dan juga data pribadi mengenai kesehatan atau kehidupan seksual, tidak dapat diproses secara otomatis kecuali hukum domestik memberikan perlindunganperlindungan yang tepat. Hal yang sama akan berlaku pada data pribadi mengenai hukuman pi dana.

4 Keamanan data Pasal 7 Upaya-upaya keamanan yang tepat harus di ambil untuk melindungi data pribadi yang disimpan dalam berkas-berkas data yang diotomatiskan terhadap kerusakan yang kebetulan atau yang tidak diperbolehkan atau kehilangan yang kebetulan dan juga terhadap akses, perubahan atau penyebarluasan yang tidak diperbolehkan. Pasal8 Perlindungan tamhahan hagi data warga negara Siapapun harus dimungkinkan: (a) untuk menegakkan keberadaan suatu berkas data pribadi yang diotomatiskan, tujuantujuan pokoknya, maupun jati diri, dan tempat tinggal biasanya, atau tcmpat bisnis utama dari pengatur berkas; (b) untuk memperoleh pada selang waktu yang layak dan tanpa pcnundaan yang berlebihan atau biaya penegasan mengenai apakah data pribadinya disimpan dalam berkas data yang diotomatiskan dan juga komunikasi data tersebut dalam bentuk yang clapat dimengerti; (c) untuk memperoleh, bagaimanapun nanti, pembetulan atau penghapusan data tersebut jika data-data ini telah diproses bertentangar. dengan ketcntuan-kctentuan hukum Jomestik yang membcr!akuk.m prinsip-prinsip Jasar ) ang Jinyatakan dalam Pasalpasal 5 dan 6 Konvensi ini; (d) umuk mcndapatkan ganti rugi jika suatu permintaan akan konfirmasi atau, bagaimanapun nanti, komumkasi, pcmhetulan a tau pcnghapusan :-.eperti yang ditunjuk dalam ayat (b) dan (c) pasal mi tidak dipenuhi. Pasal 9 PcJigecttalianpeJzgecualian dmz pembatasa11-pembarasan 1. Tidak satu pun pengccuc:!ian terhadap kctcntuan-kctentuan Pasal-pasal 5, 6 dan 8 Konvensi ini akan diperkenankan, kecuali dalam batas-batas yang ditetapkan dalam pasal ini. 2. Pelanggaran terhaclap ketentuan-ketentuan Pasal-pasal 5, 6 dan 8 Konvensi ini akan cliperkenankan apabila pelanggaran tersebut ditentukan oleh undang-unclang Negara Pihak itu clan merupakan upaya yang diperlukan clalam suatu masyarakat demokrasi clemi kepentingan-kepentingan: (a) melinclungi keamanan Negara, keselamatan umum, kepentingan-kepentingan moneter Negara, atau pemberantasan pelanggaran-pelanggaran piclana; (b) melindungi data warga negara atau hak-hak clan kebebasan-kebebasan orang lain. 3. Pembatasan-pembatasan pada pelaksanaan hak-hak yang ditetapkan clalam Pasal 8 ayat (b), (c) clan (cl), clapat clitentukan oleh unclang-undang mengenai berkas-berkas data pribacli yang cliotomatiskan yang digunakan untuk statistik atau tujuan-tujuan penelitian i!miah apabila clengan jelas tidak ada risiko pclanggaran terhadap kcrahasiaan data warga negara.

5 Sanksi-sanksi dan ganti rugi Pasal 10 Sctiap Negara Pihak berusaha menetapkan sanksi-sanksi dan ganti rugi yang tepat bagi pclanggaranpelanggaran ketentuan hukum domestik dengan membcrlakukan prinsip-prinsip dasar untuk melindungi data yang dikemukakan dalam bab ini. Perlindungan yang diperluas Pasalll Tidak satu pun ketentuan dari bab ini dapat ditafsirkan sebagai membatasi atau memengaruhi sebaliknya kemungkinan bagi suatu Negara Pihak untuk memberikan upaya perlindungan yang lebih luas bagi data warga ncgara dari pada yang ditentukan dalam Konvensi ini. Bab 3. Arus Data Lintas Batas Pasal 12 Arus-arus lintas batas data pribadi dan hukwn domestik 1. Ketentuan-kctentuan berikut akan berlaku pada pengalihan yang melintasi perbatasan nasional, dengan media apapun, data pribadi yang mengalami pengolahan otomatis atau yang dikumpulkan dengan maksud sedang diprosesnya data-data pribadi tersebut secara otomatis. 2. Suatu Negara Pihak, untuk semata-mata tujuan melindungi kerahasiaan pribadi, tidak dapat melarang atau mensyaratkan pada izin khusus arus lintas batas data pribadi yang sedang menuju wilayah Negara Pihak yang lain. 3. Meskipun demikian, setiap Negara Pihak berhak melanggar ketentuan-ketentuan ayat 2: (a) scpanjang perundang-undangannya memasukkan peraturan-peraturan khusus untuk katcgorikategori tertentu data pribadi atau berkas-berkas data pribadi yang diotomatiskan, karena jenis data-data atau berkas-berkas terse but, kecua!i peraturan pcraturan Negara Pihak yang lain, memberikan perlindungan yang sepadan; (b) apabila pengalihan dilakukan dari wilayahnya ke wilayah suatu Negara hukan Negara Pihak, melewati perantaraan wi!ayah Negara Pihak Iainnya, agar dapat menghindari pcngalihan tersebut yang mengakibatkan pengelakan terhadap perundang-undangan Negara Pihak Iainnya yang ditunjuk dalam permulaan ayat ini.