ФРАНЦИЯ

Закон № 78-17 от 6 января 1978 г.

ОБ ОБРАБОТКЕ ДАННЫХ, ФАЙЛОВ ДАННЫХ

И ИНДИВИДУАЛЬНЫХ СВОБОДАХ

Национальная Ассамблея и Сенат приняли.

Президент Республики утвердил следующий Закон:

Глава 1 (Основные принципы и определения).

Статья 1.

Статья 2.

Статья 3.

Статья 4.

Статья 5.

Глава 2 (Национальная комиссия по вопросам, обработки данных и свобод).

Статья 6.

Статья 7.

Статья 8.

Статья 9.

Статья 10.

Статья 11.

Статья 12.

Статья 13.

Глава 3. (Выполнение формальностей перед началом автоматической обработки данных).

Статья 14.

Статья 15.

Статья 16.

Статья 17.

Статья 18.

Статья 19.

252

Статья 20.

Статья 21.

Статья 22.

Статья 23.

Статья 24.

Глава 4. (Сбор, запись и хранение персональных данных).

Статья 25.

Статья 26.

Статья 27.

Статья 28.

Статья 29.

Статья 30.

Статья 31.

Статья 32.

Статья 33.

Глава 5. (Осуществление права доступа к данным).

Статья 34.

Статья 35.

Статья 36.

Статья 37.

Статья 38.

Статья 39.

Статья 40.

Глава 6. (Положения об ответственности).

Статья 41.

Статья 42.

Статья 43.

Статья 44.

Глава 7. (Прочие положения).

Статья 45.

Статья 46.

Статья 47.

Статья 48.

253

Глава 1. Основные принципы и определения

Статья 1.

Обработка данных должна служить каждому гражданину. Она должна развиваться в контексте международного сотрудничества. Она должна уважать человеческое достоинство, права человека, тайну его частной жизни, индивидуальные или публичные свободы.

Статья 2.

Никакое юридическое решение, содержащее оценку поведения человека, не может быть основано на каких-либо данных, подвергшихся автоматической обработке, в которых содержатся личностные или персональные характеристики данного лица.

Никакое решение правительственного или частного органа, содержащее оценку поведения человека, не может быть основано исключительно на каких-либо данных, подвергшихся автоматической обработке, в которых содержатся личностные или персональные характеристики данного лица.

Статья 3.

Любое лицо должно наделяться правом быть осведомленным и оспорить данные и логическую систему, использовавшуюся в процессе обработки результатов, которые оказались неблагоприятными для него.

Статья 4.

Для целей настоящего закона персональные данные - это данные, которые позволяют в любой форме, прямо или косвенно, установить личность физического лица, в отношении которого эти данные собраны, независимо от того, физическим или юридическим лицом эти данные были обработаны.

Статья 5.

Для целей настоящего закона автоматическая обработка персональных данных означает ряд операций, осуществленных с использованием автоматических средств, включая сбор, запись, подготовку, изменение, хранение и уничтожение персональных

254

данных, а также осуществление ряда последовательных операций, связанных с использованием файлов или баз данных, включая взаимосвязь или сопоставление, проведение консультаций или передачу персональных данных по телекоммуникационным каналам.

Глава 2. Национальная комиссия

по вопросам обработки данных и свобод

Статья 6.

Утверждается Национальная комиссия по вопросам обработки данных и свобод. Она обязана обеспечить соблюдение положений настоящего Закона, в частности, путем информирования всех заинтересованных лиц об имеющихся у них правах и обязанностях, а также путем сотрудничества с ними и контроля за применением методов и средств обработки персональных данных. В этих целях Комиссия должна быть наделена полномочиями издавать обязательные для исполнения документы в случаях, имеющих прямое отношение к настоящему Закону.

Статья 7.

Затраты, связанные с приобретением имущества, необходимого для организации нормальной работы Национальной комиссии, будут отнесены на счет Министерства юстиции. Положения Закона об аудите от 10 августа 1992 г. не будут относиться к деятельности по управлению настоящей Комиссии. Счета комиссий подлежат проверке Судом Кортесов.

Вместе с тем, для покрытия некоторых формальностей, указанных в ст. ст. 15, 16, 17 и 24 настоящего Закона, на Комиссию могут быть наложены определенные обязательства финансового характера

Статья 8.

Национальная комиссия по вопросам обработки данных и свобод создается как независимый орган правительства.

В ее состав войдут семнадцать членов, назначаемых сроком на пять лет или на срок пребывания их в занимаемой должности:

- два депутата и два сенатора, избираемых, соответственно. Национальной Ассамблеей и Сенатом;

255

- два члена Экономического и Социального совета, избираемых ими;

- два действительных или бывших члена Государственного совета, один в ранге "советника" или выше, избираемый общим собранием Государственного совета;

- два действительных или бывших члена Кассационного Суда, один в ранге "советника" или выше, избираемый общим собранием членов Кассационного Суда;

- два действительных или бывших члена Суда Кортесов, один в ранге "главного советника" или выше, избираемый общим собранием членов Суда Кортесов;

- два известных специалиста в области обработки данных, назначаемых по рекомендации спикера Национальной Ассамблеи и. соответственно, спикера Сената;

- три специалиста, назначаемых постановлением Совета министров, исходя из их служебного положения и компетентности.

Комиссия изберет из своего состава сроком на пять лет Председателя и двух заместителей Председателя.

Комиссия разработает и примет свой регламент работы.

Председатель будет наделен правом решающего голоса.

Если Председатель или член Комиссии выйдут из ее состава да истечения срока своих полномочий, их преемник будет работать в Комиссии только в течение времени, оставшегося до истечения срока полномочий своего предшественника.

Следующие лица могут участвовать в работе Комиссии, но не являться ее членами:

- член правительства;

- лицо, занимающее должность или испытывающее интерес к фирме, занятой производством оборудования, использующегося для обработки данных или средств телекоммуникации, или оказанием услуг по обработке данных или телекоммуникационных услуг.

256

Комиссия в каждом отдельном случае будет рассматривать вопросы об отстранении лиц от занимаемой должности. За исключением случаев добровольной отставки, срок исполнения обязанностей члена Комиссии может быть прекращен на основании решения Комиссии, принятого в соответствии с существующими правилами.

Статья 9.

Представитель правительства, назначенный премьер-министром, будет присутствовать на заседаниях комиссии.

Он может в течение десяти дней с момента обсуждения вопроса выступить с предложением о проведении повторного обсуждения с целью пересмотра принятого решения.

Статья 10.

Работу аппарата комиссии будет контролировать Председатель, а в его отсутствие и по его поручению - его заместитель.

Комиссия на основании ст. ст. 16, 17 и 21 (4), (5) и (6) может делегировать свои полномочия ее Председателю или его заместителю.

Прием на работу служащих Комиссии осуществляет ее Председатель или его заместитель.

Статья 11.

Комиссия может обратиться с просьбой к старшему судье апелляционного суда или к главным судьям административных судов назначить судью (и если необходимо - выделить ему в помощь экспертов) для наблюдения за проведением расследований и инспекций.

Статья 12.

Члены Комиссии и ее сотрудники, в соответствии со ст. 75 Уголовного кодекса, обязаны хранить в тайне сведения и факты, ставшие им известными в результате работы с документами или информацией.

257

Статья 13.

Члены Национальной Комиссии по вопросам обработки данных и свобод при исполнении ими своих служебных обязанностей не подчиняются приказам и распоряжениям руководителей других органов или организаций.

Глава 3. Выполнение формальностей перед началом

автоматической обработки данных

Статья 14.

Национальная комиссия по вопросам обработки данных и свобод призвана гарантировать, что обработка персональных данных как частными, так и публичными организациями будет осуществляться с соблюдением требований настоящего Закона.

Статья 15.

За исключением случаев, прямо оговоренных в Законе, автоматическая обработка персональных данных от имени государства, публичной организации, органа местной власти, частной организации, оказывающей публичные услуги, должна быть санкционирована соответствующим документом, одобренным Национальной комиссией по вопросам обработки данных и свобод.

В случае отказа Комиссии одобрить такой документ, он может быть утвержден только Государственным советом, а в случае, когда речь идет о местной власти, решением ее руководящего органа, с последующим утверждением Государственным советом.

В случае, когда Комиссия в течение двух месяцев (этот срок может быть продлен Председателем Комиссии) не сообщит о своем решении, то по истечении вышеуказанного срока будет считаться, что решение Комиссии было положительным.

Статья 16.

Автоматическая обработка данных, осуществляемая от имени сторон, не указанных в ст. 15. до начала ее осуществления должна быть заявлена Национальной комиссии по вопросам обработки данных и свобод. Такое заявление должно влечь за собой заверения.

258

что обработка данных будет осуществляться с соблюдением действующего законодательства.

При получении подтверждения, которое Комиссия должна сразу же направить, заявитель может осуществлять обработку данных и он должен быть освобожден от какой-либо ответственности.

Статья 17.

В отношении самых распространенных видов или обработки данных публичной или частной организацией, которые ни коим образом не ущемляют право граждан на неприкосновенность частной жизни или их свободы, Комиссия должна разработать и опубликовать простые правила, основанные на положениях, содержащихся в статье 19 настоящего закона. Для обработки данных на основании этих правил должно быть достаточно простого подтверждения в адрес Комиссии об отсутствии намерения нарушать положения этих правил. Если Комиссия не примет решения об обратном, то простого подтверждения получения такого заявления достаточно, чтобы заявитель мог приступить к обработке персональных данных и ему не будет вменяться несоблюдение порядка, установленного Комиссией.

Статья 18.

Использование национального идентификационного номера физического лица в процессе обработки персональных данных может быть санкционировано постановлением Государственного совета после консультаций с Комиссией.

Статья 19.

В заявлении на получение разрешения на обработку персональных данных должно быть указано следующее:

- имя и фамилия заявителя, а также имя и фамилия лица. уполномоченного вести обработку данных или в случае, если такое лицо постоянно проживает за границей, имя и фамилия его представителя во Франции;

- характеристики, цель и. если это возможно, имя субъекта персональных данных;

259

- название департамента или департаментов, ответственных за проведение работ по обработке данных;

- название департамента, который обязан обеспечить право доступа граждан к их персональным данным так, как это определено в главе пятой, а также указать порядок предоставления такого доступа:

- категория лиц, которым в силу их служебных обязанностей или в силу потребностей департамента предоставлено право прямого доступа к хранящимся персональным данным;

- характер обрабатываемых данных, источник их получения и срок хранения, а также адреса или категории получателей, которые наделены правом получать такие данные;

- метод сравнительного анализа, взаимосвязи или любой другой используемый при обработке данных метод, а также метод передачи персональных данных третьей стороне;

- характер мер. принятых для обеспечения безопасной обработки данных и неразглашения сведений, охраняемых законом;

- данные, которые подлежат пересылке в какую-либо другую страну, в какой бы то ни было форме, включая данные, которые прошли предварительную обработку за пределами территории Франции.

Любые изменения, внесенные в данные, указанные выше, или факт остановки процесса обработки данных должны быть доведены до сведения Комиссии.

Отдельные подробности в сведениях, передаваемых при заявлении на получение разрешения Комиссии на обработку персональных данных, могут быть опущены из соображений возможного причинения ущерба национальной безопасности, обороноспособности и публичному порядку.

Статья 20.

В официальном решении, санкционирующем обработку данных, согласно ст. 15. должны содержаться следующие сведения:

- имя и фамилия лица, осуществляющего обработку данных, а также цель такой обработки;

260

- название департамента, который будет осуществлять доступ граждан к персональным данным так, как это определено в главе пятой;

- тип хранящихся персональных данных, а также название лица или категории лиц, уполномоченных на получение таких данных.

Постановления Государственного совета могут сообщать, что инструкции, регулирующие некоторые процедуры обработки данных, затрагивающие вопросы государственной безопасности, обороноспособности и публичного порядка, могут не подлежать широкой публичной огласке.

Статья 21.

Для осуществления своих контрольных функций Комиссия должна:

1) издать правила для физических лиц или общее регулирование для случаев, указанных в настоящем законе;

2) издать специальные служебные инструкции для инструктирования действий своих членов или служащих, принимающих участие (когда это потребуется) в качестве экспертов в проверке на месте хода обработки персональных данных, получения информации и соответствующих документов для этой цели;

3) разработать стандартные правила обеспечения безопасности системы обработки персональных данных, и в исключительных случаях она может предписать такие меры безопасности, которые могут, в частности, включать уничтожение собранных данных;

4) она может издавать предупреждения для лиц, нарушающих правила обработки данных и опубликовывать отчеты в средствах массовой информации с указанием случаев нарушения существующих правил обработки персональных данных с целью обратить на них внимание правоохранительных органов, как это предусмотрено ст. 40 Уголовно-процессуального кодекса;

5) гарантировать исполнение порядка доступа граждан к своим персональным данным, а также что изменения, внесенные в правила и декларативные моменты, содержащиеся в ст. ст. 15 и 16, не отразятся на праве свободного доступа граждан к своим персональным данным;

6) должна принимать претензионные заявления, петиции и жалобы;

261

7) будет изучать практику производственных и сервисных структур, совершенствующую технику и методы обработки персональных данных.

Руководство министерств, общественных организаций, публичных и частных предприятий, руководители групп и ассоциаций, а также различного рода держатели и пользователи персональных данных не должны противодействовать усилиям Комиссии или ее членам, больше того, оказывать всестороннюю помощь в ее работе.

Статья 22.

Комиссия будет постоянно составлять и публиковать списки организаций, осуществляющих обработку персональных данных, включая в них следующие сведения:

- ссылку на статью закона или номер официального разрешения на учреждение организации, специализирующейся на сборе данных, или дату подачи заявления о регистрации;

- название и цель создания организации;

- название департамента, который обязан, согласно главе пятой настоящего закона, предоставлять доступ граждан к своим персональным данным;

- категории персональных данных, которые хранятся в данной организации, а также адреса и названия адресатов, имеющих право получать персональные данные.

Инструкции, правила или рекомендации Комиссии, а также ее комментарии к настоящему закону должны быть доступны гражданам так, как того требует настоящий закон.

Статья 23.

Комиссия ежегодно будет готовить отчеты и представлять их Президенту Республики и парламенту. Такие отчеты будут публиковаться средствами массовой информации. В отчетах, в частности, будут содержаться описания и формулировки методов деятельности Комиссии, а в приложении - информация об организациях Комиссии и ее отделах, которые могут оказать содействие гражданам в контактах с ее представителями.

262

Статья 24.

В целях соблюдения принципов, содержащихся в настоящем законе и по предложению или по рекомендации Комиссии, передача по телекоммуникационным каналам между Францией и другим государством персональных данных в какой бы то ни было форме для ее дальнейшей автоматической обработки на основании ст. 16 настоящего закона может потребовать получение предварительного согласия Комиссии или осуществляться на основании положений декрета Государственного совета.

Глава 4. Сбор, запись и хранение персональных данных

Статья 25.

Сбор данных мошенническими, нечестными или незаконными методами запрещается.

Статья 26.

Любое физическое лицо вправе отказаться (если на то имеются соответствующие основания) от предоставления персональных данных и последующей их обработки.

Это право имеет свое ограничение для случаев, указанных в ст. 15.

Статья 27.

Субъекты персональных данных должны быть поставлены в известность о следующем:

- обязаны ли они предоставлять персональные данные;

- о любых последствиях для них в случае отказа от предоставления персональных данных;

- об имени лиц или названии организаций, для которых собираются персональные данные;

- об их праве доступа к своим персональным данным и внесения в них соответствующих изменений.

Когда персональные данные собраны сборщиками данных, последние обязаны сообщить респондентам вышеуказанную информацию.

263

Эти положения не применяются в отношении сбора информации, необходимой для расследования уголовных преступлений.

Статья 28.

Если иное не оговорено в законе, персональные данные не могут храниться более того срока, чем тот, который указан в заявлении сборщика данных, поданного в Комиссию, за исключением случаев, когда Комиссия санкционирует более длительное время хранения таких данных.

Статья 29.

Лица, занимающиеся обработкой персональных данных или которым поручено осуществлять такую обработку, обязаны лично предупредить лиц, которым такие данные будут переданы о необходимости принятия мер безопасности, призванных защитить персональные данные, в частности, от их искажения, повреждения, уничтожения или несанкционированного разглашения третьим лицам.

Статья 30.

Если иное не оговорено в законе, только судебные органы, органы власти, действующие в рамках предоставленных им полномочий в соответствии с решением Национальной комиссии, и юридические лица, занятые оказанием услуг в общественном секторе, вправе осуществлять автоматическую обработку или вести сбор персональных данных, имеющих отношение к уголовным преступлениям, осуждениям или мерам безопасности.

На основании Закона 70-539, принятого в июне 1970 г., регулирующего порядок открытия архивных файлов на владельцев автотранспортных средств, страховые организации наделяются правом обрабатывать (под контролем Комиссии) персональные данные, упомянутые в ст. 9 настоящего Закона и относящиеся к лицам, о которых идет речь в последней части данной статьи.

Статья 31.

Запись или хранение в памяти компьютера персональных данных, прямо или косвенно отражающих сведения о расовой

264

принадлежности, политических взглядах, философских воззрениях, религиозных убеждениях или членстве в профсоюзах без получения предварительного согласия заинтересованной стороны запрещается.

Церковные, религиозные, философские, политические или профсоюзные организации могут, однако, вести списки своих сторонников или членов в компьютеризованной форме. И в этом отношении они не подлежат какому-либо контролю.

По предложению Комиссии или на основании ее положительного мнения и принимая во внимание интересы общества, Государственный совет может своим декретом сделать другие исключения из установленных законом запретов.

Статья 32.

Доступ к бюллетеням по голосованию предоставляется на соответствующих условиях кандидатам и представителям политических партий, и осуществляется под контролем избирательных комиссий.

Статья 33.

Положения ст. ст. 23, 30 и 31 не применяются в отношении персональных данных, обрабатываемых издательствами или теле- и радиовещательными компаниями в соответствии с законодательством, регулирующим деятельность таких организаций в случаях, когда положения настоящих статей противоречат праву на свободное выражение мнения.

Глава 5. Осуществление права доступа к данным

Статья 34.

Лицо, удостоверившее свою личность, имеет право направлять запросы департаментам или организациям, осуществляющим автоматическую обработку персональных данных, список которых должен быть общедоступным, согласно ст. 22 настоящего закона, с целью выяснения, действительно ли та или иная организация хранит и ведет обработку данных, включая его персональные данные, и при

265

получении утвердительного ответа, имеет право запросить доступ к своим персональным данным.

Статья 35.

Лицо, наделенное таким правом доступа, вправе запросить доступ к хранящейся о нем информации. Предоставленная ему информация должна быть составлена на понятном языке и по своему содержанию должна соответствовать хранящимся персональным данным.

Лицо, имеющее право доступа, на основании сделанного им заявления вправе получить копию архивного материала. Организация, предоставляющая доступ, вправе взимать плату за оказываемую ею услугу, размер которой зависит от категории обрабатываемого материала. Такая фиксированная плата устанавливается правилами Комиссии и размер ее утверждается приказом Министром экономики и финансов.

Вместе с тем. в ответ на заявление лица, запрещающего доступ. Комиссия может:

- установить срок, в течение которого он должен получить ответ на свой запрос:

- предоставить право не отвечать на отдельные запросы, которые после их удовлетворения назойливо и систематически повторяются.

В случае, когда существуют основания полагать, что имеет место сокрытие данных, упомянутых в первой части этой статьи, и до того, как по данному факту будет подано исковое заявление в. суд. Комиссия может сделать заявление в соответствующий судебный орган с просьбой принять меры, направленные на воспрепятствование такого сокрытия данных.

Статья 36.

Лицо, наделенное правом доступа, вправе потребовать внесения изменений, дополнений, пояснений, уточнений в свои персональные данные или их уничтожения, это касается тех данных, которые, по его мнению, являются неточными, неполными, допускающими двоякое

266

толкование, устаревшими, а также получение, использование, разглашение или хранение которых запрещено законом.

По запросу такого лица департамент или организация, осуществляющие обработку его персональных данных, обязаны выдать ему копию документа с внесенными в него исправлениями, не взимая с такого лица какую-либо плату.

В случае возникновения спора, бремя доказательства лежит на организации, предоставившей право доступа, если только не будет установлено, что оспариваемые данные были раскрыты с согласия или по прямому указанию самого лица.

В случае, когда лицо, наделенное правом доступа, внесло изменения в персональные данные, организация, согласно ст. 35 настоящего закона, обязана возместить ему плату, взятую с него за допуск к его персональным данным.

Статья 37.

Файл, содержащий персональные данные, должен быть дополнен отсутствующими сведениями или исправлен даже в отсутствии субъекта данных в случае, если организации, имеющей такой файл, станет достоверно известно о несоответствии хранящейся в нем информации или о ее недостаточности.

Статья 38.

В случае, если данные были в свое время направлены третьей стороне, то во избежание предъявления иска со стороны Комиссии организация, направившая такие данные, обязана поставить в известность третью сторону об осуществленных ею исправлениях или уничтожении данных.

Статья 39.

В случае, если деятельность по обработке данных угрожает интересам национальной безопасности, наносит ущерб ее обороноспособности или подрывает общественный порядок, то о такой деятельности должна быть поставлена в известность Комиссия, которая, в свою очередь, должна назначить одного из своих членов, являющегося

267

или являвшегося членом Государственного совета, членом Кассационного суда или членом Суда Кортесов, для проведения расследования и вынесения соответствующего решения. В помощь такому члену может быть выделен сотрудник Комиссии.

Лицо, направившее заявление в Комиссию, должно быть поставлено в известность о том. что по фактам, изложенным в его заявлении, было проведено соответствующее расследование.

Статья 40.

Если речь идет о предоставлении права доступа к медицинским данным, то последние могут быть раскрыты только врачу, указанному для этой цели самим субъектом данных.

Глава 6. Положения об ответственности

Статья 41.

Лицо, осуществляющее автоматическую обработку персональных данных или осуществившее такую обработку, не запросив официального разрешения на этот счет, как это предусмотрено ст. 15 настоящего Закона, или не сделав соответствующего заявления, как это предусмотрено ст. 16, может быть приговорено к тюремному заключению на срок от шести месяцев до трех лет или к денежному штрафу в размере от 2 000 до 200 000 франков, или то и другое одновременно.

Статья 42.

Лицо, собирающее персональные данные или отдавшее распоряжение их собирать, хранящее данные или отдавшее распоряжение сдать их на хранение в нарушение ст. ст. 25, 26 и с 28 по 31 может быть приговорено к тюремному заключению на срок от одного года до пяти лет или к денежному штрафу в размере от 20 000 до 2 000 000 франков, или то и другое одновременно.

Суд может, также, вынести решение опубликовать за счет виновной стороны материалы судебного расследования (все или только часть их) в одном или в нескольких периодических изданиях и сделать это дело достоянием общественности.

268

Статья 43.

Лицо, которое в ходе записи, передачи или в результате какой-либо другой формы обработки данных получило сведения, содержащиеся в персональных данных, раскрытие которых может причинить урон репутации субъекта данных или явиться вмешательством в его частную жизнь, и которое, будучи осведомленным о таких последствиях для субъекта данных и без соответствующего его разрешения, разглашает эти сведения третьей стороне, которая, согласно настоящему Закону, не имела право получать их, может быть приговорено к тюремному заключению на срок от двух до шести месяцев или к денежному штрафу в размере от 2 000 до 20 000 франков, или то и другое одновременно.

Лицо, которое по неосторожности или по халатности допустило разглашение ставших ему известными персональных данных, речь о которых шла в предыдущей части, может быть приговорено к денежному штрафу в размере от 2 000 до 20 000 франков.

Статья 44.

Лицо, которое в ходе записи, передачи или в результате какой-либо другой формы обработки данных ознакомилось с содержанием персональных данных и которое использует полученные им сведения иначе, чем это предусмотрено в ст. 15 или иначе, чем было изложено в его заявлении, сделанном в соответствии с требованиями ст. ст. 16 и 17 закона, или, как это предусматривается в действующем законодательстве, может быть приговорено к тюремному заключению на срок от одного до пяти лет и к уплате денежного штрафа в размере от 20 000 до 2 000 000 франков.

Глава 7. Прочие положения

Статья 45.

Положения ст. ст. 25, 27, 29, 30, 31, 32 и 33, регулирующих получение, запись и хранение персональных данных, применяются в отношении файлов, не подлежащих автоматизированной или механической обработке иначе, чем в отношении файлов, предусматривающих строгое соблюдение права на тайну частной жизни.

269

Положения первой части ст. 26 будет применяться к аналогичным файлам, за исключением публичных файлов, определенных официальным решением.

Лицо, удостоверившее свою личность, вправе направлять запросы в департамент или в организации, хранящие файлы, упомянутые в первой части этой статьи, с целью выяснения, содержат ли такие файлы его персональные данные. Лицо, наделенное правом доступа, вправе запрашивать доступ к таким данным; оно может просить исполнения требований, содержащихся в первых трех частях статьи 36 настоящего закона в отношении права на внесение исправлений. Ст. ст. 37, 38, 39 и 40 также применяются. Государственный совет своим декретом будет определять порядок реализации права доступа и права внесения исправлений; на основании декрета будет устанавливаться плата за выдачу копий предоставленных данных.

По рекомендации Национальной комиссии по вопросам обработки данных и свобод правительство может на основании декрета Государственного совета постановить, что другие положения настоящего закона полностью или частично применимы в отношении файлов или групп файлов, которые не поддаются автоматической или механической обработке и которые отдельно или совместно с компьютерными файлами представляют угрозу гражданским свободам.

Статья 46.

Государственный совет своими решениями определит мероприятия по реализации настоящего закона в жизнь. Эти мероприятия начнут реализовываться в течение шести месяцев с даты принятия настоящего закона.

Такие решения определят сроки вступления положений настоящего закона в силу. Эти сроки не должны превышать двух лет с даты обнародования настоящего закона.

Статья 47.

Действие настоящего закона распространяется на Mayotte и другие заморские территории.

270

Статья 48.

В качестве меры переходного характера обработка данных, речь о которой идет в ст. 15, подлежит декларированию в Национальной Комиссии по вопросам обработки данных и свобод на условиях, оговоренных в ст. ст. 16 и 17.

Однако комиссия может специальным решением применять ст. 15 и установить срок, в течение которого положения, регулирующие обработку данных, должны будут вступить в силу.

Через два года после обнародования настоящего закона все виды обработки данных, указанные в ст. 15, должны отвечать требованиям этой статьи.

Настоящий закон должен быть введен в силу в порядке, предусмотренном для законодательных актов.

Париж. 6 января 1978 г.