ماده ۲۳
این موافقتنامه برای مدت نامحدود در نظر گرفته شده، ولی هر یک از طرفهای متعاهد می تواند در هر زمان از طریق مجاری دیپلماتیک، آن را فسخ کند.
فسخ سه ماه پس از تاریخ اعلام آن به طرف متعاهد دیگر انجام خواهد شد.
به هرحال اقدامات جاری طبق مفاد این موافقتنامه تکمیل خواهد شد.
در تأیید مراتب فوق، نمایندگان امضاء کننده زیر که بدین منظور از سوی دولت متبوع خویش به طور مقتضی مجاز می باشند این موافقتنامه را امضاء نموده اند.
این موافقتنامه در تهران، در بیستم مهرماه ۱۳۸۳ هجری شمسی برابر با یازدهم اکتبر ۲۰۰۴ میلادی در دو نسخه اصلی به زبانهای فارسی، ایتالیایی و انگلیسی که تمام متون دارای اعتبار یکسان می باشند تنظیم گردید. درصورت اختلاف در تفسیر متون، متن انگلیسی ملاک خواهد بود.
از طرف دولت از طرف دولت
جمهوری اسلامی ایران جمهوری ایتالیا
فسخ سه ماه پس از تاریخ اعلام آن به طرف متعاهد دیگر انجام خواهد شد.
به هرحال اقدامات جاری طبق مفاد این موافقتنامه تکمیل خواهد شد.
در تأیید مراتب فوق، نمایندگان امضاء کننده زیر که بدین منظور از سوی دولت متبوع خویش به طور مقتضی مجاز می باشند این موافقتنامه را امضاء نموده اند.
این موافقتنامه در تهران، در بیستم مهرماه ۱۳۸۳ هجری شمسی برابر با یازدهم اکتبر ۲۰۰۴ میلادی در دو نسخه اصلی به زبانهای فارسی، ایتالیایی و انگلیسی که تمام متون دارای اعتبار یکسان می باشند تنظیم گردید. درصورت اختلاف در تفسیر متون، متن انگلیسی ملاک خواهد بود.
از طرف دولت از طرف دولت
جمهوری اسلامی ایران جمهوری ایتالیا
ضمیمه
حفاظت از داده های شخصی
۱ - اطلاعات شخصی که به طور خودکار پردازش می شوند باید:
الف - به طور منصفانه و قانونی به دست آمده و به همین طریق پردازش شوند؛
ب - برای مقاصد مشخص و مشروع ذخیره شده و در جهت مغایر با این مقاصد به کار برده نشوند؛
ج - با توجه به مقاصدی که برای آنها این داده ها ذخیره می شوند، کافی و مرتبط بوده و اضافی نباشند؛
د - دقیق باشند و درصورت لزوم به روز نگهداری شوند؛
هـ - به شکلی نگهداری شوند که امکان شناسایی موضوعات داده ها را در مدت مورد لزوم برای مقاصدی که این اطلاعات برای آنها ذخیره می شوند، فراهم سازد.
۲ - داده های شخصی که منشأ نژادی، عقاید سیاسی یا مذهبی یا سایر اعتقادات، همچنین داده های شخصی که وضعیت سلامتی یا زندگی جنسی را آشکار می سازد نمی توان به طور خودکار پردازش کرد، مگر اینکه قوانین داخلی، تضمین لازم را فراهم سازد، همین امر برای داده های شخصی مربوط به محکومیتهای کیفری نیز اعمال می گردد.
۳ - تدابیر امنیتی مناسب برای حفظ و نگهداری داده های شخصی ذخیره شده در پرونده اطلاعات خودکار در قبال تخریب غیرمجاز یا ضرر و زیان اتفاقی و همچنین در مقابل دسترسی، تغییر یا انتشار غیرمجاز، اتخاذ خواهد شد.
۴ - هر شخص باید بتواند:
الف - یک پرونده داده های خودکار شخصی، مقاصد عمده آن، همچنین هویت و اقامت دائمی یا محل اصلی کار بازرسی کننده پرونده را ایجاد کند؛
ب - در فواصل زمانی مناسب و بدون تأخیر یا هزینه زیاد، از وجود داده های شخصی مربوط به خود در پرونده داده های خودکار و همچنین از مکاتبه و ارسال اینگونه داده ها به روش هوشمند اطمینان حاصل نماید.
ج - حسب مورد، این داده ها را در صورتی که مخالف مقررات قوانین داخلی پردازش شده باشند، با رعایت ضوابط مندرج در اصول (۱) و (۲) این ضمیمه اصلاح یا محو کند؛
د - چنانچه درخواست برای مکاتبات یا حسب مورد، تأیید اصلاح یا محو اطلاعات به صورت مندرج در بندهای (ب) و (ج) این اصل رعایت نشده باشد، اقدامات مقتضی را انجام دهد؛
۵-۱- هیچگونه استثنایی بر مقررات مندرج در اصول (۱)، (۲) و (۴) این ضمیمه بجز در حدود تعریف شده در این اصل، مجاز نخواهد بود.
۵-۲- لغو بخشی از مقررات مندرج در اصول (۱)، (۲) و (۴) این ضمیمه، چنانچه این لغو به موجب قانون طرف متعاهد پیش بینی شده باشد و اقدام لازم در راستای موارد زیر محسوب شود، مجاز خواهد بود:
الف - حفظ امنیت کشور، ایمنی جامعه، منافع پولی کشور یا ممانعت از تخلفات کیفری؛
ب - حفظ موضوع داده ها با حفظ حقوق و آزادی دیگران.
۵-۳- محدودیتهای مربوط به اعمال حقوق مشخص شده در بندهای (ب)، (ج) و (د) اصل (۴) این ضمیمه می تواند به موجب قانون و با توجه به پرونده های داده های خودکار شخصی مورد استفاده برای آمار یا مقاصد تحقیقات علمی که ظاهراً هیچ گونه خطری برای نقض محرمانه بودن اطلاعات ندارد، ایجاد شود.
۶ - هر طرف متعاهد تعهد می کند مجازاتها و چاره جویی های مناسب را برای تخطی از مقررات قوانین داخلی به منظور اجرای اصول اساسی مندرج در این ضمیمه ایجاد کند.
۷ - هیچ یک از مقررات این ضمیمه نباید به گونه ای تفسیر شود که موجب محدود کردن و لطمه زدن به امکان انجام اقدام حفاظتی نسبت به اطلاعات از سوی یک طرف متعاهد بیشتر از آنچه که در این ضمیمه تصریح شده، گردد.
حفاظت از داده های شخصی
۱ - اطلاعات شخصی که به طور خودکار پردازش می شوند باید:
الف - به طور منصفانه و قانونی به دست آمده و به همین طریق پردازش شوند؛
ب - برای مقاصد مشخص و مشروع ذخیره شده و در جهت مغایر با این مقاصد به کار برده نشوند؛
ج - با توجه به مقاصدی که برای آنها این داده ها ذخیره می شوند، کافی و مرتبط بوده و اضافی نباشند؛
د - دقیق باشند و درصورت لزوم به روز نگهداری شوند؛
هـ - به شکلی نگهداری شوند که امکان شناسایی موضوعات داده ها را در مدت مورد لزوم برای مقاصدی که این اطلاعات برای آنها ذخیره می شوند، فراهم سازد.
۲ - داده های شخصی که منشأ نژادی، عقاید سیاسی یا مذهبی یا سایر اعتقادات، همچنین داده های شخصی که وضعیت سلامتی یا زندگی جنسی را آشکار می سازد نمی توان به طور خودکار پردازش کرد، مگر اینکه قوانین داخلی، تضمین لازم را فراهم سازد، همین امر برای داده های شخصی مربوط به محکومیتهای کیفری نیز اعمال می گردد.
۳ - تدابیر امنیتی مناسب برای حفظ و نگهداری داده های شخصی ذخیره شده در پرونده اطلاعات خودکار در قبال تخریب غیرمجاز یا ضرر و زیان اتفاقی و همچنین در مقابل دسترسی، تغییر یا انتشار غیرمجاز، اتخاذ خواهد شد.
۴ - هر شخص باید بتواند:
الف - یک پرونده داده های خودکار شخصی، مقاصد عمده آن، همچنین هویت و اقامت دائمی یا محل اصلی کار بازرسی کننده پرونده را ایجاد کند؛
ب - در فواصل زمانی مناسب و بدون تأخیر یا هزینه زیاد، از وجود داده های شخصی مربوط به خود در پرونده داده های خودکار و همچنین از مکاتبه و ارسال اینگونه داده ها به روش هوشمند اطمینان حاصل نماید.
ج - حسب مورد، این داده ها را در صورتی که مخالف مقررات قوانین داخلی پردازش شده باشند، با رعایت ضوابط مندرج در اصول (۱) و (۲) این ضمیمه اصلاح یا محو کند؛
د - چنانچه درخواست برای مکاتبات یا حسب مورد، تأیید اصلاح یا محو اطلاعات به صورت مندرج در بندهای (ب) و (ج) این اصل رعایت نشده باشد، اقدامات مقتضی را انجام دهد؛
۵-۱- هیچگونه استثنایی بر مقررات مندرج در اصول (۱)، (۲) و (۴) این ضمیمه بجز در حدود تعریف شده در این اصل، مجاز نخواهد بود.
۵-۲- لغو بخشی از مقررات مندرج در اصول (۱)، (۲) و (۴) این ضمیمه، چنانچه این لغو به موجب قانون طرف متعاهد پیش بینی شده باشد و اقدام لازم در راستای موارد زیر محسوب شود، مجاز خواهد بود:
الف - حفظ امنیت کشور، ایمنی جامعه، منافع پولی کشور یا ممانعت از تخلفات کیفری؛
ب - حفظ موضوع داده ها با حفظ حقوق و آزادی دیگران.
۵-۳- محدودیتهای مربوط به اعمال حقوق مشخص شده در بندهای (ب)، (ج) و (د) اصل (۴) این ضمیمه می تواند به موجب قانون و با توجه به پرونده های داده های خودکار شخصی مورد استفاده برای آمار یا مقاصد تحقیقات علمی که ظاهراً هیچ گونه خطری برای نقض محرمانه بودن اطلاعات ندارد، ایجاد شود.
۶ - هر طرف متعاهد تعهد می کند مجازاتها و چاره جویی های مناسب را برای تخطی از مقررات قوانین داخلی به منظور اجرای اصول اساسی مندرج در این ضمیمه ایجاد کند.
۷ - هیچ یک از مقررات این ضمیمه نباید به گونه ای تفسیر شود که موجب محدود کردن و لطمه زدن به امکان انجام اقدام حفاظتی نسبت به اطلاعات از سوی یک طرف متعاهد بیشتر از آنچه که در این ضمیمه تصریح شده، گردد.