Second Additional Protocol to the Cybercrime Convention on expedited e-evidence disclosure

2. Anotācija

3. Starptautiskā līguma projekts latviešu valodā

4. Starptautiskā līguma projekts svešvalodā

5. Parakstītais Konvencijas par kibernoziegumiem otrais papildu protokols par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu

6. Parakstīšanas apliecinājums

7. Ministru kabineta 2024. gada 28. maija sēdes protokola Nr. 22 26. § izraksts

Ministru prezidents (paraksts*)

A. Kulbergs

* Dokuments ir parakstīts ar drošu elektronisko parakstu

Nagle, 67082849

Likumprojekts

Par Konvencijas par kibernoziegumiem otro papildu protokolu par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu

1. pants. 2001. gada 23. novembra Konvencijas par kibernoziegumiem 2022. gada 12.

maija otrais papildu protokols par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu (turpmāk – otrais papildu protokols) ar šo likumu tiek pieņemts un apstiprināts.

2. pants.

Otrā papildu protokola 6. panta 6. punkta izpratnē atbildīgā institūcija ir Valsts policija, Ģenerālprokuratūra un Tieslietu ministrija.

3. pants.

Saskaņā ar otrā papildu protokola 7. panta 2. punkta "b" apakšpunktu Latvija deklarē, ka rīkojumu saskaņā ar 7. panta 1. punktu pakalpojumu sniedzējiem Latvijas teritorijā izdod prokurors vai cita tiesu iestāde vai arī to izdod prokurora vai citas tiesu iestādes uzraudzībā, vai arī to izdod citā neatkarīgā uzraudzībā.

4. pants.

Saskaņā ar otrā papildu protokola 7. panta 5. punkta "a" apakšpunktu Latvija deklarē – ja saskaņā ar 7. panta 1. punktu pakalpojumu sniedzējam Latvijas teritorijā ir izdots rīkojums, Latvija prasa, lai visos gadījumos vienlaikus tiek paziņots par rīkojumu, sniegta papildu informācija un faktu kopsavilkums saistībā ar izmeklēšanu vai tiesvedību.

5. pants.

Saskaņā ar otrā papildu protokola 7. panta 5. punkta "e" apakšpunktu Latvija deklarē – ja saskaņā ar 7. panta 1. punktu ārvalsts tiesību aizsardzības iestāde pakalpojumu sniedzējam Latvijas teritorijā ir izdevusi rīkojumu, visos gadījumos ārvalsts tiesību aizsardzības iestāde par to paziņo Valsts policijai.

6. pants.

Saskaņā ar Otrā papildu protokola 8. panta 4. punktu Latvija deklarē – lai izpildītu protokola 8. panta 1. punktā norādītos rīkojumus, ārvalsts iesniedz nepieciešamo papildu informāciju.

7. pants.

Otrā papildu protokola 8. panta 10. punkta izpratnē atbildīgā institūcija ir Valsts policija, Ģenerālprokuratūra, Tieslietu ministrija un Eiropas Prokuratūra.

8. pants.

Saskaņā ar otrā papildu protokola 9. panta 5. punktu Latvija deklarē, ka pēc ārkārtas palīdzības lūguma izpildes ārvalsts iesniedz Latvijas kompetentajai iestādei pilnu tiesiskās palīdzības lūgumu rakstiskā formā.

9. pants.

Otrā papildu protokola 14. panta 7 . punkta "c" apakšpunkta izpratnē atbildīgā institūcija ir Datu valsts inspekcija.

10. pants.

Otrā papildu protokola 14. panta 10. punkta "b" apakšpunkta izpratnē atbildīgā institūcija ir Valsts policija, Ģenerālprokuratūra un Tieslietu ministrija.

11. pants.

Otrais papildu protokols stājas spēkā tā 16. pantā noteiktajā laikā un kārtībā, un Ārlietu ministrija par to paziņo laikrakstā "Latvijas Vēstnesis". Līdz ar likumu izsludināma konvencija angļu valodā un publicējams tās tulkojums latviešu valodā.

Tieslietu ministre (paraksts*)

I. Lībiņa-Egnere

* Dokuments ir parakstīts ar drošu elektronisko parakstu

1. Tiesību akta projekta izstrādes nepieciešamība

Anotācijas (ex-ante) nosaukums

Tiesību akta projekta "Par Konvencijas par kibernoziegumiem otro papildu protokolu par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu" sākotnējās ietekmes (ex-ante) novērtējuma ziņojums (anotācija)

1.1. Pamatojums

Izstrādes pamatojums

Ministrijas / iestādes iniciatīva

Apraksts

Ar likumu "Par Konvenciju par kibernoziegumiem un Konvencijas par kibernoziegumiem Papildu protokolu par rasisma un ksenofobijas noziedzīgajiem nodarījumiem, kas tiek izdarīti datorsistēmās", kas stājās spēkā 2006. gada 27.

oktobrī, Latvija pieņēma un apstiprināja:

1) Konvenciju par kibernoziegumiem (turpmāk - Budapeštas konvencija);

2) Budapeštas konvencijas Papildu protokolu par rasisma un ksenofobijas noziedzīgajiem nodarījumiem, kas tiek izdarīti datorsistēmās.

2022. gada 12. maijā Strasbūrā parakstīšanai tika atvērts Konvencijas par kibernoziegumiem otrais papildu protokols par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu (turpmāk - Otrais papildu protokols). Līdz šim Otro papildu protokolu ir parakstījušas 40 valstis un ratificējušas divas valstis (Japāna un Serbija). Otrais papildprotokols no Latvijas puses ir parakstīts 27.03.2025.

1.2. Mērķis

Mērķa apraksts

Likumprojekts “Par Konvencijas par kibernoziegumiem otro papildu protokolu par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu” (turpmāk -

Likumprojekts) izstrādāts, lai nodrošinātu Otrā papildu protokola parakstīšanu un ratifikāciju.

Likumprojekts noteic, ka Otrais papildu protokols stājas spēkā tā 16. pantā noteiktajā laikā un kārtībā.

Spēkā stāšanās termiņš

Vispārējā kārtība

1.3. Pašreizējā situācija, problēmas un risinājumi

Pašreizējā situācija

Otrais papildu protokols ir vērsts uz starptautiskās tiesiskās sadarbības pastiprināšanu un paātrināšanu, kā arī tas satur tikai starptautiskās sadarbības regulējumu un nesatur materiālās krimināltiesību normas, ņemot vērā, ka tās ir ietvertas Budapeštas konvencijā. Otrais papildu protokols regulē tādu sadarbību kā:

1) Pieprasījumus sniegt domēna nosaukuma reģistrācijas informāciju; 2) Abonenta informācijas izpaušanu; 2) Paātrinātu apmaiņu ar abonenta informācijas un datu plūsmas datiem; 3) Saglabātu datorizētu datu paātrinātu izpaušanu ārkārtas situācijās; 4) Ārkārtas savstarpējo palīdzību; 5) Videokonferenču izmantošanu; 6) Kopējo izmeklēšanas grupu izveidošanu un kopīgu izmeklēšanu veikšanu.

Otrais papildu protokols satur arī datu aizsardzības regulējumu ar pamatprasībām datu aizsardzības standartu nodrošināšanai, ņemot vērā, ka Budapeštas konvencijas dalībvalstis, kas var pievienoties Otrajam papildu protokolam ir ne tikai no Eiropas, bet no visiem pasaules reģioniem, kuros ir atšķirīgi datu aizsardzības standarti.

Tā kā Otrā papildu protokola noteikumi ietilpst jomā, uz kuru lielā mērā attiecas kopīgi noteikumi Līguma par Eiropas Savienības darbību (turpmāk – LESD) 3. panta

2. punkta nozīmē, tostarp instrumenti, kas veicina tiesu iestāžu sadarbību krimināllietās, nodrošina minimālos procesuālo tiesību standartus, kā arī datu aizsardzību un privātuma aizsardzību, ir uzskatāms, ka Otrais papildu protokols ir Eiropas Savienības kompetencē. Papildus norādāms, ka Eiropas Savienības līmenī ir pieņemta Regula (ES) 2023/1543 par Eiropas elektronisko pierādījumu sniegšanas un saglabāšanas rīkojumiem elektronisko pierādījumu gūšanai krimināllietās, kas regulēs elektronisko pierādījumu iegūšanu Eiropas Savienībā.

Ņemot vērā iepriekš minēto, Eiropas Komisija pārstāvēja Eiropas Savienības intereses sarunās par Otrā papildu protokola izstrādi un pēc Otrā papildu protokola pieņemšanas Eiropas Komisija izstrādāja un Eiropas Savienības Padome 2022. gada

5. aprīlī pieņēma Padomes lēmumu (ES) 2022/722, ar kuru dalībvalstīm atļauj

Eiropas Savienības interesēs parakstīt Konvencijas par kibernoziegumiem Otro papildu protokolu par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu (turpmāk - Padomes lēmums 2022/722).

Latvijā elektronisko pierādījumu iegūšana notiek, izmantojot Kriminālprocesa likuma (turpmāk – KPL) 191. pantā un 192. pantā noteiktās procedūras. KPL 191. pants nosaka, ka procesa virzītājs ar savu lēmumu var uzdot elektroniskās informācijas sistēmas īpašniekam, valdītājam vai turētājam (tas ir, fiziskajai vai juridiskajai personai, kura ar elektroniskās informācijas sistēmām apstrādā, uzglabā vai pārraida datus, tai skaitā elektronisko sakaru komersantam) nekavējoties nodrošināt tā rīcībā esošo noteiktu, izmeklēšanas vajadzībām nepieciešamu datu (kuru saglabāšana nav noteikta ar likumu) veseluma saglabāšanu neizmainītā stāvoklī un to nepieejamību citiem informācijas sistēmas lietotājiem. Pants arī nosaka, ka datu saglabāšanas pienākumu var noteikt uz laiku līdz 30 dienām, bet šo termiņu, ja nepieciešams, vēl uz laiku līdz 30 dienām var pagarināt izmeklēšanas tiesnesis.

Savukārt KPL 192. pants regulē 191. panta kārtībā saglabāto datu vai ar likumu noteikto saglabājamo datu atklāšanu un izsniegšanu. KPL 192. panta pirmā daļa paredz, ka izmeklētājs pirmstiesas kriminālprocesā ar prokurora vai ar datu subjekta piekrišanu un prokurors ar amatā augstāka prokurora vai ar datu subjekta piekrišanu var pieprasīt, lai elektronisko sakaru komersants atklāj un izsniedz Elektronisko sakaru likumā noteiktajā kārtībā saglabātos datus. Attiecībā uz KPL 191. panta kārtībā saglabātajiem datiem KPL 192. panta otrā daļa nosaka, ka procesa virzītājs pirmstiesas kriminālprocesā, pamatojoties uz izmeklēšanas tiesneša lēmumu vai ar datu subjekta piekrišanu var rakstveidā pieprasīt, lai elektroniskās informācijas sistēmas īpašnieks, valdītājs vai turētājs atklāj un izsniedz

KPL

191. pantā paredzētajā kārtībā saglabātos datus. Savukārt 192. panta trešā daļa paredz, ka, iztiesājot krimināllietu, tiesnesis vai tiesas sastāvs var pieprasīt, lai elektronisko sakaru komersants atklāj un izsniedz Elektronisko sakaru likumā noteiktajā kārtībā saglabātos datus vai elektroniskās informācijas sistēmas īpašnieks, valdītājs vai turētājs atklāj un izsniedz KPL 191. pantā paredzētajā kārtībā saglabātos datus.

Starptautiskā tiesiskā palīdzība elektronisko pierādījumu iegūšanā notiek saskaņā ar KPL 82. nodaļu “Palīdzība ārvalstij procesuālo darbību veikšanā”, 82.1 nodaļu

“Eiropas izmeklēšanas rīkojuma atzīšana un izpilde”, 83. nodaļu “Lūgums ārvalstij par procesuālās darbības veikšanu” un 83.1 nodaļu “Eiropas izmeklēšanas rīkojuma pieņemšana un nodošana izpildei”, nosūtot un saņemot tiesiskās palīdzības lūgumus. Lai izvērtētu Latvijas normatīvā regulējuma atbilstību Otrajam papildu protokolam, tas tika izskatīts Tieslietu ministrijas darba grupā KPL C daļas "Starptautiskā sadarbība krimināltiesiskajā jomā" grozījumu izstrādei (turpmāk – C daļas darba grupa). C daļas darba grupā piedalās pārstāvji no Augstākās tiesas, pilsētas (rajona)

tiesām, Ģenerālprokuratūras, Valsts policijas, Valsts probācijas dienesta, Korupcijas novēršanas un apkarošanas biroja, Latvijas Universitātes, Valsts ieņēmumu dienesta, Ieslodzījuma vietu pārvaldes. Ņemot vērā, ka Otrais papildu protokols satur specifiskus noteikumus, kas attiecas uz elektronisko sakaru komersantiem dalībai C daļas darba grupā tika pieaicināti arī pārstāvji no Satiksmes ministrijas, Latvijas

Universitātes Matemātikas un informātikas institūta, Latvijas Interneta asociācijas.

Problēmas un risinājumi

Problēmas apraksts

Lai arī daļa no Otrā papildu protokola normām atbilst Latvijas normatīvajam regulējumam, lai nodrošinātu pilnīgu atbilstību būs nepieciešami grozījumi

Kriminālprocesa likumā, Elektronisko sakaru likumā, grozījumi Ministru kabineta

2022. gada 6. septembra noteikumos Nr. 553 “Augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam izvirzāmās prasības un tā atzīšanas kārtība”, kā arī veikt grozījumu likuma

“Par

Konvenciju par kibernoziegumiem un Konvencijas par kibernoziegumiem Papildu protokolu par rasisma un ksenofobijas noziedzīgajiem nodarījumiem, kas tiek izdarīti datorsistēmās” 5. pantā.

Risinājuma apraksts

Grozījumi, kas nepieciešami saistībā ar Otrā papildu protokola 6. pantu

Otrā papildu protokola 6. panta 1. punkts nosaka, ka "katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas var būt vajadzīgi, lai pilnvarotu savas kompetentās iestādes konkrētas kriminālizmeklēšanas vai tiesvedības vajadzībām izdot pieprasījumu struktūrai, kura sniedz domēna nosaukuma reģistrācijas pakalpojumus otras Puses teritorijā, sniegt informāciju, kas ir tās rīcībā vai ko tā kontrolē, domēna vārda reģistrētāja identificēšanas vai saziņas nolūkā". Šobrīd Latvijas kompetentās iestādes var pieprasīt sniegt domēna nosaukuma reģistrācijas informāciju tikai izmantojot starptautiskās tiesiskās palīdzības lūgumus saskaņā ar KPL 83. nodaļu

“Lūgums ārvalstij par procesuālās darbības veikšanu” vai 83.1 nodaļu “Eiropas izmeklēšanas rīkojuma pieņemšana un nodošana izpildei”. Kā arī tiesībaizsardzības iestādes var iegūt informāciju par domēnu vārdu turētājiem policijas savstarpējās sadarbības ietvaros. Tas nozīmē, ka Latvijas kompetentajām iestādēm būs nepieciešams paredzēt iespēju pieprasīt sniegt domēna nosaukuma reģistrācijas informāciju tieši, neizmantojot starptautiskās tiesiskās palīdzības lūgumus. Lai nodrošinātu šo iespēju, būs nepieciešams papildināt KPL ar jaunu 192.1 pantu, nosakot, ka starptautiskajos tiesību aktos noteiktajos gadījumos procesa virzītājs var pieprasīt citas valsts teritorijā esošai institūcijai, kas sniedz domēna nosaukuma reģistrācijas pakalpojumus, sniegt domēna vārda reģistrētāja identificējošo informāciju un kontaktinformāciju, kas ir tās rīcībā vai ko tā kontrolē.

Savukārt Otrā papildu protokola 6. panta 2. punkts nosaka, ka "katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas var būt vajadzīgi, lai atļautu tās teritorijā esošai struktūrai, atbildot uz 1. punktā minēto pieprasījumu, izpaust šādu informāciju, ievērojot saprātīgus nosacījumus, kuri paredzēti iekšzemes tiesību aktos". Šobrīd domēna vārdu reģistrācijas informācija tiek pieprasīta, izmantojot tiesiskās palīdzības lūgumus saskaņā ar KPL 82. nodaļā “Palīdzība ārvalstij procesuālo darbību veikšanā”

vai 82.1 nodaļā “Eiropas izmeklēšanas rīkojuma atzīšana un izpilde” noteikto, proti ārvalsts tiesiskās palīdzības lūgums tiek nosūtīts kompetentajai iestādei (Valsts policijai, Ģenerālprokuratūrai vai Tieslietu ministrijai), kas nodrošina tiesiskās palīdzības lūguma izpildi un šīs informācijas pieprasīšanu no pakalpojuma sniedzēja, izmantojot KPL 190. pantā noteikto regulējumu. Latvijas Universitātes Matemātikas un informātikas institūtam šobrīd nav tiesību izpaust šādu informāciju tieši ārvalsts tiesībaizsardzības iestādei. Tāpēc būs nepieciešams pilnveidot Latvijas tiesisko regulējumu, lai nodrošinātu, ka Latvijas Universitātes Matemātikas un informātikas institūtam, kā iestādei, kas veic “.lv” domēna vārdu reģistrāciju, ir iespējams sniegt pieprasīto informāciju. C daļas darba grupa secināja, ka, lai nodrošinātu šo prasību, būs nepieciešams izdarīt grozījumus Elektronisko sakaru likumā, nosakot, ka starptautiskajos tiesību aktos noteiktajos gadījumos augstākā līmeņa domēna “.lv”

reģistra un elektroniskās numurēšanas sistēmas uzturētājam ir tiesības izpildīt ārvalsts valsts tiesību aizsardzības iestāžu pieprasījumu kriminālprocesa mērķim. Savukārt, lai nodrošinātu regulējumu procedūrai, kādā Latvijas Universitātes Matemātikas un informātikas institūts sniegtu domēna reģistrācijas datus, būs nepieciešamas izdarīt grozījumus Ministru kabineta 2022. gada 6. septembra noteikumos Nr. 553

“Augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam izvirzāmās prasības un tā atzīšanas kārtība”. Grozījumi paredzēs, ka, ja reģistra uzturētājs saņēmis ārvalsts tiesību aizsardzības iestādes pieprasījumu sniegt ar domēna reģistrāciju saistīto informāciju kriminālprocesa veikšanai, reģistra uzturētājs to sniedz, ja:

- pieprasījums ir izdarīts Latvijai saistoša starptautiskā tiesību akta ietvaros; - pieprasījumu iesniegusi ārvalsts kompetentā iestāde; - pieprasījums ir izdarīts saistībā ar kriminālprocesu; - ir identificēta nepieciešamā informācija; - pieprasītā informācija nav publiski pieejama.

Grozījumi arī paredzēs, ka, ja augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam ir pamats uzskatīt, ka ar domēna reģistrāciju saistīto informāciju pieprasa ārvalsts tiesību aizsardzības iestāde, kas nav tiesīga pieprasīt šo informāciju, augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājs sazinās ar Valsts policiju, Ģenerālprokuratūru vai

Tieslietu ministriju.”

Grozījumi, kas nepieciešami saistībā ar Otrā papildu protokola 7. pantu

Otrā papildu protokola 7. panta 1. punkts paredz, ka "katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas var būt vajadzīgi, lai pilnvarotu savas kompetentās iestādes izdot rīkojumu, ko tieši iesniedz pakalpojumu sniedzējam otras Puses teritorijā, lai panāktu, ka tiek izpausta konkrēta uzglabātā informācija, kura ir minētā pakalpojumu sniedzēja rīcībā vai kontrolē, ja abonenta informācija ir vajadzīga konkrētā izdevējas Puses kriminālizmeklēšanā vai tiesvedībā". Šobrīd Latvijas kompetentās iestādes var pieprasīt sniegt elektroniskos pierādījumus tikai izmantojot starptautiskās tiesiskās palīdzības lūgumus saskaņā ar KPL 83. nodaļu “Lūgums ārvalstij par procesuālās darbības veikšanu” vai 83.1 nodaļu “Eiropas izmeklēšanas rīkojuma pieņemšana un nodošana izpildei”. Tas nozīmē, ka Latvijas kompetentajām iestādēm būs nepieciešams paredzēt iespēju pieprasīt sniegt informāciju tieši, neizmantojot starptautiskās tiesiskās palīdzības lūgumus. Lai nodrošinātu šādu iespēju būs nepieciešams izdarīt grozījumus KPL, papildinot to ar jaunu 192.1 pantu un nosakot, ka starptautiskajos tiesību aktos noteiktajos gadījumos procesa virzītājs var pieprasīt citas valsts teritorijā esošam pakalpojumu sniedzējam sniegt tā rīcībā esošos galalietotāja identifikācijas datus. Kā arī nosakot, ka izmeklētājs pirmstiesas kriminālprocesā pieprasījumu sniegt galalietotāja identifikācijas datus sagatavo ar prokurora piekrišanu.

Otrā papildu protokola 7. panta 2. punkts nosaka, ka "katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas pakalpojumu sniedzējam tās teritorijā var būt vajadzīgi, lai izpaustu abonenta informāciju, atbildot uz 1. punktā minēto rīkojumu".

Šobrīd šāda informācija tiek pieprasīta, izmantojot tiesiskās palīdzības lūgumus saskaņā ar KPL 82. nodaļā “Palīdzība ārvalstij procesuālo darbību veikšanā” vai 82.1 nodaļā “Eiropas izmeklēšanas rīkojuma atzīšana un izpilde” noteikto, proti ārvalsts tiesiskās palīdzības lūgums tiek nosūtīts kompetentajai iestādei (Valsts policijai, Ģenerālprokuratūrai vai Tieslietu ministrijai), kas nodrošina tiesiskās palīdzības lūguma izpildi un šīs informācijas pieprasīšanu no pakalpojuma sniedzēja, izmantojot

KPL 190. pantā noteikto regulējumu. Pakalpojumu sniedzējiem šobrīd nav iespējas tieši sniegt šādus datus ārvalsts kompetentajām iestādēm.

Savukārt Otrā papildu protokola 7. panta 5. punkta a. apakšpunkts nosaka, ka "puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu un jebkurā citā laikā var paziņot Eiropas Padomes ģenerālsekretāram, ka gadījumos, kad saskaņā ar 1. punktu pakalpojumu sniedzējam tās teritorijā ir izdots rīkojums, Puse visos gadījumos vai konkrētos apstākļos pieprasa vienlaikus paziņot par rīkojumu, sniegt papildu informāciju un faktu kopsavilkumu saistībā ar izmeklēšanu vai tiesvedību". Norādāms, ka Padomes

Lēmums (ES) 2022/722 nosaka, ka saskaņā ar Protokola 7. panta 5. punkta a. apakšpunktu dalībvalstis sniedz Eiropas Padomes ģenerālsekretāram šādu paziņojumu:

"Ja saskaņā ar 7. panta 1. punktu pakalpojumu sniedzējam dalībvalsts teritorijā ir izdots rīkojums, dalībvalsts prasa, lai visos gadījumos vienlaikus tiek paziņots par rīkojumu, sniegta papildu informācija un faktu kopsavilkums saistībā ar izmeklēšanu vai tiesvedību." Tādējādi visām Eiropas Savienības dalībvalstīm jānozīmē iestādes, kas saņems informāciju par saskaņā ar Otrā papildu protokola 7. pantu pakalpojumu sniedzējiem iesniegtajiem pieprasījumiem.

Ņemot vērā iepriekš minēto, būs nepieciešams izdarīt grozījumus Elektronisko sakaru likumā, lai paredzētu iespēju elektronisko sakaru komersantiem sniegt informāciju ārvalstu kompetentajām iestādēm, nosakot, ka starptautiskajos tiesību aktos noteiktajos gadījumos elektronisko sakaru komersants ir tiesīgs izpildīt ārvalsts tiesību aizsardzības iestāžu pieprasījumu un izsniegt galalietotāju identifikācijas datus kriminālprocesa mērķim. Papildus Elektronisko sakaru likumā būs jānosaka ne tikai elektronisko sakaru komersanta rīcība, saņemot pieprasījumu no ārvalsts kompetentās iestādes, bet arī tās iestādes rīcība, kura paralēli saņems elektronisko sakaru komersantam nosūtīto pieprasījumu, kā tas minēts Otrā papildu protokola 7.

panta 5. punkta a. apakšpunktā. Diskusiju laikā C daļas darba grupa nonāca pie secinājuma, ka vispiemērotākā iestāde pieprasījuma paralēlai saņemšanai būtu Valsts policija, ņemot vērā, ka Valsts policija pilda 24/7 kontaktpunkta funkcijas kā noteikts

Budapeštas konvencijā un jau šobrīd saņem šādus pieprasījumus. Tieslietu ministrija

2023. gada 8. jūnijā ar vēstuli Nr. 1-13.5/1808 lūdza Valsts policiju atbalstīt Valsts policijas noteikšanu par kompetento iestādi Otrā papildu protokola 7. panta 5. punkta a. apakšpunkta izpratnē. Valsts policija savā 2023. gada 8. septembra Tieslietu ministrijai adresētajā vēstulē Nr. CAnos/53941 norādīja, ka atbalsta šo priekšlikumu.

Attiecībā par regulējumu, kas ietverams Elektronisko sakaru likumā, tad papildinājumi paredzēs, ka, ja elektronisko sakaru komersants saņēmis ārvalsts tiesību aizsardzības iestādes pieprasījumu sniegt galalietotāja identifikācijas datus kriminālprocesa veikšanai, un Valsts policija ir sniegusi piekrišanu pieprasījuma izpildei, elektronisko sakaru komersants tos sniedz, ja:

1) pieprasījums ir saistīts ar Latvijai saistoša starptautiskā tiesību akta izpildi; 2) pieprasījumu iesniegusi ārvalsts kompetentā iestāde; 3) pieprasījums ir saistīts ar kriminālprocesu; 4) pieprasījumā ir identificēta izsniedzamā informācija; 5) pieprasītā informācija nav publiski pieejama.

Savukārt Valsts policija pēc sniegs piekrišanu vai aizliegumu izsniegt datus. Valsts policija varēs aizliegt izpaust datus, ja:

1) datu izpaušana var traucēt kriminālprocesu Latvijā;

2) pieprasījuma izpilde pārkāptu dubultās sodīšanas nepieļaujamības (ne bis in idem)

principu, kā tas noteikts Kriminālprocesa likuma 25. pantā;

3) pieprasījums atteicas uz politisku noziedzīgu nodarījumu vai arī par tādu noziedzīgu nodarījumu, kas ir saistīts ar politisku nodarījumu;

4) pieprasījuma izpilde var kaitēt Latvijas suverenitātei, drošībai, sabiedriskajai kārtībai vai citām būtiskām interesēm.

Likumprojekts

Likumprojekts izstrādāts, lai nodrošinātu Otrā papildu protokola ratifikāciju, tāpēc likumprojekta 1. pants nosaka, ka ar likumprojektu Protokols tiek pieņemts un apstiprināts.

Ņemot vērā, ka Otrais papildu protokols paredz daudzas iespējas izteikt atrunas un deklarācijas, Likumprojekta nosaka atrunas un deklarācijas, ko Latvijai nepieciešams izteikt.

Likumprojekta 2. pants paredz Valsts policiju, Ģenerālprokuratūru un Tieslietu ministriju noteikt kā atbildīgās institūcijas Otrā papildu protokola 6. panta 6. punkta izpratnē. Saskaņā ar Otrā papildu protokola 6. panta 6. punktu paziņotās iestādes būs kompetentās iestādes, ar ko varēs apspriesties, gadījumos, ja domēna vārda reģistrs neizsniegs tam pieprasīto informāciju. Valsts policija, Ģenerālprokuratūra un Tieslietu ministrija noteiktas kā Latvijas iestādes, ar ko apspriesties, ņemot vērā, ka tās jau šobrīd veic tiesisko sadarbību un atkarībā no kriminālprocesa stadijas, kurā dati tiek pieprasīti, varēs sniegt visatbilstošāko atbalstu.

Likumprojekta 3. pants paredz izteikt deklarāciju, ka saskaņā ar Otrā papildu protokola 7. panta 2. punkta b. apakšpunktu Latvija pieņem 7. panta 1. punktā minētos rīkojumus, kurus ir izdevusi vai apstiprinājusi ārvalsts tiesu iestāde. 7. panta

1. punkts paredz tiesības izdot rīkojumu abonentu informācijas saņemšanai tieši no pakalpojumu sniedzēja, savukārt Otrā papildu protokola 2. punkta b. apakšpunkts paredz iespēju deklarēt, ka šādu rīkojumu izdod prokurora vai tiesas uzraudzībā.

Latvija izsaka šādu deklarāciju, ņemot vērā, ka arī, izdarot grozījumus KPL un ietverot tajā 192.1 pantu, tajā tiks paredzēts, ka izmeklētājs šādu procesuālo darbību var veikt tikai ar uzraugošā prokurora piekrišanu, ņemot vērā, ka līdzīga procedūra ir paredzēta citām līdzīgām izmeklēšanas darbībām. 4. pants nosaka, ka atbilstoši Otrā papildu protokola 7. panta 5. punkta a.

apakšpunktu Latvija deklarē, ka, ja saskaņā ar 7. panta 1. punktu pakalpojumu sniedzējam Latvijas teritorijā ir izdots rīkojums, visos gadījumos Latvija prasa, lai vienlaikus tiek paziņots par rīkojumu, sniegta papildu informācija un faktu kopsavilkums saistībā ar izmeklēšanu vai tiesvedību. 5.pants nosaka, ka saskaņā ar Otrā papildu protokola 7. panta 5. punkta e.

apakšpunktu, Latvija deklarē, ka, ja saskaņā ar 7. panta 1. punktu ārvalsts tiesību aizsardzības iestāde pakalpojumu sniedzējam Latvijas teritorijā ir izdevusi rīkojumu, visos gadījumos ārvalsts tiesību aizsardzības iestādei nepieciešams par to paziņot

Valsts policijai. Kā iepriekš minēts nepieciešamība deklarēt šādu iestādi noteikta ar Padomes Lēmums (ES) 2022/722, savukārt diskusijās C daļas darba grupā un sarunās ar Valsts policiju nolemts, ka visatbilstošākā iestāde ir Valsts policija. Likumprojekta 6. pants nosaka, ka saskaņā ar Otrā papildu protokola 8. panta 4.

punktu Latvija deklarē, ka ir nepieciešams iesniegt papildu informāciju, lai izpildītu

Otrā papildu protokola 8. panta 1. punktā norādītos rīkojumus un iesniedzamā informācija ir atkarīga no konkrētās lietas apstākļiem. Otrā papildu protokola 8. panta

1. punkts nosaka, ka katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas var būt vajadzīgi, lai pilnvarotu savas kompetentās iestādes izdot rīkojumu, kurš kā daļa no pieprasījuma iesniedzams citai Pusei, lai liktu pakalpojumu sniedzējam pieprasījuma saņēmējas Puses teritorijā paziņot konkrētu un saglabātu abonenta informāciju un datu plūsmas datus, kas atrodas minētā pakalpojumu sniedzēja rīcībā vai ko tas kontrolē, kuri vajadzīgi Puses konkrētā kriminālizmeklēšanā vai tiesvedībā.

Savukārt Otrā papildu protokola 8. panta 4. punkts nosaka iespēju iesniegt deklarāciju, ka iesniedzot 8. panta 1. punktā minēto rīkojumu nepieciešams norādīt papildu informāciju atkarībā no lietas apstākļiem, ņemot vērā, ka praksē bieži nepieciešama papildus informācija, lai izpildītu šādus rīkojumus. Nepieciešamību izteikt šādu deklarāciju nosaka arī Padomes Lēmums (ES) 2022/722.

Likumprojekta 7. pants paredz noteikt, ka Otrā papildu protokola 8. panta 10. punkta izpratnē atbildīgā institūcija ir Valsts policija, Ģenerālprokuratūra, Tieslietu ministrija un Eiropas prokuratūra. Otrā papildu protokola 8. panta 10. punkta a. un b.

apakšpunkti paredz dalībvalstīm paziņot un atjaunināt attiecīgi to institūciju kontaktinformāciju, kuras nozīmētas, lai iesniegtu rīkojumu saskaņā ar 8. pantu, un to institūciju kontaktinformāciju, kuras nozīmētas, lai saņemtu rīkojumu saskaņā ar 8.

pantu. . Valsts policija, Ģenerālprokuratūra un Tieslietu ministrija ir noteiktas kā kompetentās iestādes, ņemot vērā, ka tās saskaņā ar KPL regulējumu izdod un izpilda tiesiskās palīdzības lūgumus. Dalībvalstis, kas piedalās ciešākā sadarbībā, kura izveidota ar Padomes Regulu (ES) 2017/1939(1), ar ko īsteno ciešāku sadarbību

Eiropas Prokuratūras (EPPO) izveidei, to institūciju sarakstā, par kurām paziņo saskaņā ar Protokola 8. panta 10. punkta a. un b. apakšpunktu, iekļauj EPPO, ievērojot EPPO kompetenču īstenošanas robežas, kuras paredzētas minētās regulas

22., 23. un 25. pantā, un to dara koordinētā veidā. Likumprojekta 8pants paredz noteikt, ka saskaņā ar Otrā papildu protokola 9. panta 5.

punktu Latvija deklarē, ka pēc ārkārtas palīdzības lūguma izpildes ārvalstij nepieciešams iesniegt Latvijas kompetentajai iestādei pilnu palīdzības lūgumu rakstiskā formā. Otrā papildu protokola 9. pants regulē saglabātu datorizētu datu paātrinātu izpaušanu ārkārtas situācijās. Šādās situācijās bieži saziņa notiek tieši starp iestādēm elektroniskā formātā, tomēr Latvijas kompetentajai iestādei jebkurā gadījumā nepieciešams saņemt arī lūgumu rakstiskā formā. Likumprojekta 9. pants nosaka, ka Otrā papildu protokola 14. panta 7 . punkta c.

apakšpunkta izpratnē atbildīgā institūcija ir Datu valsts inspekcija. Otrā papildu protokola 14. pants regulē personas datu aizsardzības noteikumus, savukārt 14. panta

7 . punkta c. apakšpunkts nosaka pienākumu deklarēt iestādi, kurai paziņot par datu aizsardzības drošības pārkāpuma incidentu. Latvijā šī iestāde saskaņā ar likuma "Par fizisko personu datu apstrādi kriminālprocesā un administratīvā pārkāpuma procesā"

23. pantu ir Datu valsts inspekcija. Likumprojekta 10. pants nosaka, ka Otrā papildu protokola 14. panta 10. punkta b.

apakšpunkta izpratnē atbildīgā institūcija ir Valsts Policija, Ģenerālprokuratūra un Tieslietu ministrija. 14. panta 10. punkts paredz, ka Otrā papildu protokola ietvaros iegūto datu nodošana citai valstij iespējama tikai ar tās valsts piekrišanu, kas šos datus sniegusi, savukārt Otrā papildu protokola 14. panta 10. punkta b. apakšpunkts nosaka nepieciešamību deklarēt iestādi, kura sniedz šo piekrišanu. Valsts Policija, Ģenerālprokuratūra un Tieslietu ministrija kā atbildīgās institūcijas noteiktas, jo tās jau šobrīd izskata šāda veida atļaujas pieprasījumus citu tiesiskās sadarbības instrumentu ietvaros.

Visbeidzot Likumprojekta 11. pants nosaka, ka Otrais papildu protokols stājas spēkā tā 16. pantā noteiktajā laikā un kārtībā, un Ārlietu ministrija par to paziņo laikrakstā

"Latvijas Vēstnesis". Otrā papildu protokola 16. pants nosaka, ka Otrais papildu protokols stājas spēkā pirmajā tā mēneša dienā pēc tam, kad beidzies trīs mēnešu termiņš no dienas, kad piecas Konvencijas Puses ir izteikušas piekrišanu uzņemties Otrā papildu protokola saistības. Proti, Otrais papildu protokols stāsies spēkā, kad piecas valstis būs to ratificējušas.

Vai ir izvērtēti alternatīvie risinājumi?

Nē

Vai ir izvērtēts prasību un izmaksu samērīgums pret ieguvumiem?

Nē

1.4. Izvērtējumi/pētījumi, kas pamato TA nepieciešamību

1.5. Pēcpārbaudes (ex-post) izvērtējums

Vai tiks veikts?

Nē

Konvencijas ieviešanas grozījumi ir cieši saistīti ar Eiropas Parlamenta un Padomes

2023. gada 12. jūlija regulu (ES) 2023/1543 par Eiropas e-pierādījumu sniegšanas rīkojumiem un Eiropas e-pierādījumu saglabāšanas rīkojumiem e-pierādījumu gūšanai kriminālprocesā un brīvības atņemšanas sodu izpildei pēc kriminālprocesa (turpmāk – regula Nr. 2023/1543), tādēļ KPL grozījumi sekos kopā ar Regulas Nr. 2023/154 ieviešanas grozījumiem.

2. Tiesību akta projekta ietekmējamās sabiedrības grupas, ietekme uz tautsaimniecības attīstību un administratīvo slogu

Vai projekts skar šo jomu?

Nē

3. Tiesību akta projekta ietekme uz valsts budžetu un pašvaldību budžetiem

Vai projekts skar šo jomu?

Nē

Cita informācija

Valsts policija nodrošinās likumprojektā tai uzlikto uzdevumu un funkciju izpildi piešķirto valsts budžeta līdzekļu ietvaros.

4. Tiesību akta projekta ietekme uz spēkā esošo tiesību normu sistēmu

Vai projekts skar šo jomu?

Jā

4.1. Saistītie tiesību aktu projekti

4.1.1. Kriminālprocesa likums

Pamatojums un apraksts

Būs nepieciešami grozījumi, lai iekļautu jaunu 192.1 pantu, lai noteiktu, ka tiesībaizsardzības iestādes var pieprasīt domēna reģistrācijas datus un galalietotāju identifikācijas datus.

Atbildīgā institūcija

Tieslietu ministrija

4.1.2. Elektronisko sakaru likums

Pamatojums un apraksts

Būs nepieciešami grozījumi, lai noteiktu iespēju pakalpojuma sniedzējiem sniegt domēna reģistrācijas un galalietotāju identifikācijas datus ārvalsts tiesību aizsardzības iestādēm.

Atbildīgā institūcija

Tieslietu ministrija

4.1.3. Likums “Par Konvenciju par kibernoziegumiem un Konvencijas par kibernoziegumiem Papildu protokolu par rasisma un ksenofobijas noziedzīgajiem nodarījumiem, kas tiek izdarīti datorsistēmās”

Pamatojums un apraksts

Būs nepieciešami grozījumi, lai precizētu konpetentās iestādes atbilstoši

Kriminālprocesa regulējumam un šobrīd pastāvošajai tiesiskās sadarbības praksei.

Atbildīgā institūcija

Tieslietu ministrija

4.1.4. Ministru kabineta 2022. gada 6. septembra noteikumi Nr. 553

“Augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam izvirzāmās prasības un tā atzīšanas kārtība”

Pamatojums un apraksts

Būs nepieciešami grozījumi, lai paredzētu kārtību kādā Latvijas Universitātes

Matemātikas un informātikas institūts atbildēs ārvalstu tiesībaizsardzības iestādēm saskaņā ar Otrā papildu protokola 6. pantu.

Atbildīgā institūcija

Tieslietu ministrija

5.

Tiesību akta projekta atbilstība

Latvijas

Republikas starptautiskajām saistībām

Vai projekts skar šo jomu?

Jā

5.1. Saistības pret Eiropas Savienību

Vai ir attiecināms?

Jā

ES tiesību akta CELEX numurs

32022D0722

ES tiesību akta datums, izdevējinstitūcija, numurs, veids un nosaukums

Padomes lēmums (ES) 2022/722 (2022. gada 5. aprīlis), ar kuru dalībvalstīm atļauj

Eiropas Savienības interesēs parakstīt Konvencijas par kibernoziegumiem Otro papildu protokolu par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu

Apraksts

5.2. Citas starptautiskās saistības

Vai ir attiecināms?

Jā

Starptautiskā dokumenta nosaukums

Konvencijas par kibernoziegumiem otrais papildu protokols par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu

Apraksts

Apraksts

Konvencijas par kibernoziegumiem otrais papildu protokols par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu saistīts ar 2001.gada 23.novembra

Konvenciju par kibernoziegumiem un tās Papildu protokolu par rasisma un ksenofobijas noziedzīgajiem nodarījumiem, kas tiek izdarīti datorsistēmās.

5.4. 1. tabula. Tiesību akta projekta atbilstība ES tiesību aktiem

Attiecīgā ES tiesību akta datums, izdevējinstitūcija, numurs, veids un nosaukums

Padomes lēmums (ES) 2022/722 (2022. gada 5. aprīlis), ar kuru dalībvalstīm atļauj Eiropas Savienības interesēs parakstīt Konvencijas par kibernoziegumiem Otro papildu protokolu par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu

ES TA panta numurs

Projekta vienība, kas pārņem vai ievieš A minēto

Tiek pārņemts pilnībā vai daļēji

Vai B minētais paredz stingrākas prasības un pamatojums

A B

1. pants

Likumprojekta 1. pants Pārņemtas pilnībā

Nē

2. pants

Likumprojekta

2.-9.

pants

Pārņemtas pilnībā

Nē

3. pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nē

4. pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nē

5. pants

Nav nepieciesama rīcība

Pārņemtas pilnībā

Nē

Kā ir izmantota ES tiesību aktā paredzētā rīcības brīvība dalībvalstij pārņemt vai ieviest noteiktas ES tiesību akta normas?

Kādēļ?

Nav attiecīnāms

Saistības sniegt paziņojumu ES institūcijām un ES dalībvalstīm atbilstoši normatīvajiem aktiem, kas regulē informācijas sniegšanu par tehnisko noteikumu, valsts atbalsta piešķiršanas un finanšu noteikumu (attiecībā uz monetāro politiku) projektiem

Nav attiecināms

Cita informācija

5.5. 2. tabula. Ar tiesību akta projektu izpildītās vai uzņemtās saistības, kas izriet no starptautiskajiem tiesību aktiem vai starptautiskas institūcijas vai organizācijas dokumentiem. Pasākumi šo saistību izpildei

Attiecīgā starptautiskā tiesību akta vai starptautiskas institūcijas vai organizācijas dokumenta (turpmāk starptautiskais dokuments)

datums, numurs un nosaukums

Konvencijas par kibernoziegumiem otrais papildu protokols par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu

Starptautiskās saistības pasākums/uzdevums

Projekta vienība, ar ko izpilda A minēto

Tiek pārņemts pilnībā vai daļēji

A B

Otrā papildu protokola 1. pants Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 2. pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Būs nepieciešami grozījumi likumā “Par Konvenciju par kibernoziegumiem un

Konvencijas par kibernoziegumiem

Papildu protokolu par rasisma un ksenofobijas noziedzīgajiem nodarījumiem, kas tiek izdarīti datorsistēmās” 5. pantā

Pārņemtas pilnībā

Pārņemtas pilnībā

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Būs nepieciešams papildināt

KPL ar 192.1 pantu

Pārņemtas pilnībā

Būs nepieciešami grozījumi

Elektronisko sakaru likumā un grozījumi Ministru kabineta

2022.

gada

6.

septembra noteikumos Nr. 553 “Augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam izvirzāmās prasības un tā atzīšanas kārtība”

Pārņemtas pilnībā

Būs nepieciešams papildināt

KPL ar 192.1 pantu

Pārņemtas pilnībā

Būs nepieciešami grozījumi

Ministru kabineta 2022. gada 6.

septembra noteikumos Nr. 553

“Augstākā līmeņa domēna ".lv" reģistra un elektroniskās numurēšanas sistēmas uzturētājam izvirzāmās prasības un tā atzīšanas kārtība”

Pārņemtas pilnībā

Būs nepieciešams papildināt

KPL ar 192.1 pantu

Pārņemtas pilnībā

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Būs nepieciešams papildināt

KPL ar 192.1 pantu

Pārņemtas pilnībā

Likumprojekta 3. pants, būs nepieciešami grozījumi

Elektronisko sakaru likumā

Pārņemtas pilnībā

Būs nepieciešams papildināt

KPL ar 192.1 pantu

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Likumprojekta 4. pants, būs nepieciešami grozījumi

Elektronisko sakaru likumā

Pārņemtas pilnībā

Būs nepieciešami grozījumi

Elektronisko sakaru likumā

Pārņemtas pilnībā

Būs nepieciešami grozījumi

Elektronisko sakaru likumā

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

KPL 83. nodaļa, 83.1 nodaļa

Pārņemtas pilnībā

KPL 191. pants, 192. pants, 82.

nodaļa, 82.1 nodaļa

Pārņemtas pilnībā

KPL 847. pants, būs nepieciešami grozījumi KPL

687. panta trešajā daļā

Pārņemtas pilnībā

Pārņemtas pilnībā

Pārņemtas pilnībā

KPL 849. pants, būs nepieciešami grozījumi KPL

848. pantā un Elektronisko sakaru likumā.

Pārņemtas pilnībā

KPL 847. pants, 848. pants,

849. panta trešā daļa

Pārņemtas pilnībā

Pārņemtas pilnībā

Būs nepieciešami grozījumi

KPL 847. pantā

Pārņemtas pilnībā

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

KPL 192. pants, KPL 82. nodaļa, likuma

"Par

Konvenciju par kibernoziegumiem un

Pārņemtas pilnībā

Konvencijas par kibernoziegumiem

Papildu protokolu par rasisma un ksenofobijas noziedzīgajiem nodarījumiem, kas tiek izdarīti datorsistēmās" 6. pants

KPL 190. pants, 191. pants,

192. pants

Pārņemtas pilnībā

Nav nepieciešama rīcība

Pārņemtas pilnībā

Pārņemtas pilnībā

Pārņemtas pilnībā

Pārņemtas pilnībā

KPL 847. pants, KPL 848.

pants

Pārņemtas pilnībā

Otrā papildu protokola 10.

KPL 10. nodaļa, 11. nodaļa, 82. nodaļa, likuma

"Par

Konvenciju par kibernoziegumiem un

Konvencijas par kibernoziegumiem

Papildu protokolu par rasisma un ksenofobijas noziedzīgajiem nodarījumiem, kas tiek izdarīti datorsistēmās" 6. pants

Pārņemtas pilnībā

Otrā papildu protokola 10.

KPL 678. panta pirmā daļa

Pārņemtas pilnībā

Otrā papildu protokola 10.

848. panta pirmā daļa

Pārņemtas pilnībā

Otrā papildu protokola 10.

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 10.

Likuma "Par Konvenciju par kibernoziegumiem un

Konvencijas par kibernoziegumiem

Papildu protokolu par rasisma un ksenofobijas noziedzīgajiem nodarījumiem, kas tiek izdarīti datorsistēmās" 6. pants

Pārņemtas pilnībā

Otrā papildu protokola 10.

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 10.

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 10.

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 10.

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 11.

Pārņemtas pilnībā

Otrā papildu protokola 11.

Pārņemtas pilnībā

Otrā papildu protokola 11.

Pārņemtas pilnībā

Otrā papildu protokola 11.

Pārņemtas pilnībā

Otrā papildu protokola 11.

KPL 851. panta 3. daļa, 4. daļa Pārņemtas pilnībā

Otrā papildu protokola 11.

KPL 680. pants, 82. nodaļa

Pārņemtas pilnībā

Otrā papildu protokola 11.

Pārņemtas pilnībā

Otrā papildu protokola 11.

Pārņemtas pilnībā

Otrā papildu protokola 12.

KPL 84. nodaļa, 889. pants

Pārņemtas pilnībā

Otrā papildu protokola 12.

Pārņemtas pilnībā

Otrā papildu protokola 12.

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 12.

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 12.

Pārņemtas pilnībā

Otrā papildu protokola 12.

KPL 84. nodaļa

Pārņemtas pilnībā

Otrā papildu protokola 12.

KPL 84. nodaļa

Pārņemtas pilnībā

Otrā papildu protokola 13.

pants

KPL A daļa, B daļa, C daļa

Pārņemtas pilnībā

Otrā papildu protokola 14.

Likuma “Par fizisko personu datu apstrādi kriminālprocesā Pārņemtas pilnībā un administratīvā pārkāpuma procesā” (turpmāk – Policijas direktīvas likums)

27.-29.

pants, Eiropas Parlamenta un Padomes

Regula

(ES) (2016.

gada

27.

aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ

Direktīvu 95/46/EK (turpmāk - VDAR) 45.-49.pants.

Otrā papildu protokola 14.

Policijas direktīvas likuma 4.

Pārņemtas pilnībā

Otrā papildu protokola 14.

Policijas direktīvas likuma 4.

Pārņemtas pilnībā

Otrā papildu protokola 14.

Policijas direktīvas likuma 8.

Pārņemtas pilnībā

Otrā papildu protokola 14.

Policijas direktīvas likuma 4.

Pārņemtas pilnībā

Otrā papildu protokola 14.

Policijas direktīvas likuma 9.

Pārņemtas pilnībā

Otrā papildu protokola 14.

Likumprojekta

8.

pants, Policijas direktīvas likuma 4. pants, 6. pants, 15. pants, 23. pants,

VDAR 33. pants

Pārņemtas pilnībā

Otrā papildu protokola 14.

Policijas direktīvas likuma 18. pants, 19.

Pārņemtas pilnībā

Otrā papildu protokola 14.

Policijas direktīvas likuma 4. pants, 15. pants, 18. pants, 19.

pants

Pārņemtas pilnībā

Otrā papildu protokola 14.

Likumprojekta

9. pants, Policijas direktīvas likuma 27.

pants, 28. pants

Pārņemtas pilnībā

Otrā papildu protokola 14.

Policijas direktīvas likuma 11. pants, VDAR 13. pants, 14.

pants

Pārņemtas pilnībā

Otrā papildu protokola 14.

Policijas direktīvas likuma 12. pants, 13. pants, 14. pants, VDAR 15. pants, 16. pants, 17.

pants

Pārņemtas pilnībā

Otrā papildu protokola 14.

Policijas direktīvas likuma 30.

pants, VII nodaļa

Pārņemtas pilnībā

Otrā papildu protokola 14.

Policijas direktīvas likuma 30.

Pārņemtas pilnībā

Otrā papildu protokola 14.

Policijas direktīvas likuma 15.

pants

Pārņemtas pilnībā

Otrā papildu protokola 15.

pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 16.

pants

Pārņemtas pilnībā

Otrā papildu protokola 17.

pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 18.

pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 19.

pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 20.

pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 21.

pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 22.

pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 23.

pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 24.

pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Otrā papildu protokola 25.

pants

Nav nepieciešama rīcība

Pārņemtas pilnībā

Vai starptautiskajā dokumentā paredzētās saistības nav pretrunā ar jau esošajām

Latvijas Republikas starptautiskajām saistībām

Nē

Cita informācija

6. Projekta izstrādē iesaistītās institūcijas un sabiedrības līdzdalības process

Sabiedrības līdzdalība uz šo tiesību akta projektu neattiecas

Jā

Skaidrojums

Cita informācija

7. Tiesību akta projekta izpildes nodrošināšana un tās ietekme uz institūcijām

Vai projekts skar šo jomu?

Jā

7.1. Projekta izpildē iesaistītās institūcijas

Institūcijas

Tieslietu ministrija

Ārlietu ministrija

Iekšlietu ministrija

Satiksmes ministrija

Valsts policija

7.2. Administratīvo izmaksu monetārs novērtējums

Vai projekts skar šo jomu?

Nē

7.3. Atbilstības izmaksu monetārs novērtējums

Vai projekts skar šo jomu?

Nē

7.4. Projekta izpildes ietekme uz pārvaldes funkcijām un institucionālo struktūru

Ietekme

Jā/Nē

Skaidrojums

1. Tiks veidota jauna institūcija

Nē -

2. Tiks likvidēta institūcija

Nē -

3. Tiks veikta esošās institūcijas reorganizācija

Nē -

4. Institūcijas funkcijas un uzdevumi tiks mainīti (paplašināti vai sašaurināti)

Nē -

5. Tiks veikta iekšējo institūcijas procesu efektivizācija

Nē -

6. Tiks veikta iekšējo institūcijas procesu digitalizācija

Nē -

7. Tiks veikta iekšējo institūcijas procesu optimizācija

Nē -

8. Cita informācija

Nē -

Cita informācija

8. Horizontālās ietekmes

8.1. Projekta tiesiskā regulējuma ietekme

8.1.1. uz publisku pakalpojumu attīstību

Vai projekts skar šo jomu?

Nē

8.1.2. uz valsts un pašvaldību informācijas un komunikācijas tehnoloģiju attīstību

Vai projekts skar šo jomu?

Nē

8.1.3. uz informācijas sabiedrības politikas īstenošanu

Vai projekts skar šo jomu?

Nē

8.1.4. uz Nacionālā attīstības plāna rādītājiem

Vai projekts skar šo jomu?

Nē

8.1.5. uz teritoriju attīstību

Vai projekts skar šo jomu?

Nē

8.1.6. uz vidi

Vai projekts skar šo jomu?

Nē

8.1.7. uz klimatneitralitāti

Vai projekts skar šo jomu?

Nē

8.1.8. uz iedzīvotāju sociālo situāciju

Vai projekts skar šo jomu?

Nē

8.1.9. uz personu ar invaliditāti vienlīdzīgām iespējām un tiesībām

Vai projekts skar šo jomu?

Nē

8.1.10. uz dzimumu līdztiesību

Vai projekts skar šo jomu?

Nē

8.1.11. uz veselību

Vai projekts skar šo jomu?

Nē

8.1.12. uz cilvēktiesībām, demokrātiskām vērtībām un pilsoniskās sabiedrības attīstību

Vai projekts skar šo jomu?

Nē

8.1.13. uz datu aizsardzību

Vai projekts skar šo jomu?

Nē

8.1.14. uz diasporu

Vai projekts skar šo jomu?

Nē

8.1.15. uz profesiju reglamentāciju

Vai projekts skar šo jomu?

Nē

8.1.16. uz bērna labākajām interesēm

Vai projekts skar šo jomu?

Nē

Cita informācija

Konvencijas par kibernoziegumiem otrais papildu protokols par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu

Preambula

Eiropas Padomes dalībvalstis un citas Konvencijas par kibernoziegumiem (Eiropas Padomes līgumu sērija Nr. 185, turpmāk “Konvencija”), kas tika atvērta parakstīšanai Budapeštā

2001. gada 23. novembrī, valstis, kuras parakstījušas šo Konvenciju, Paturot prātā Konvencijas tvērumu un ietekmi visos pasaules reģionos;

Atgādinot, ka Konvencija jau ir papildināta ar Papildu protokolu par rasisma un ksenofobijas noziedzīgajiem nodarījumiem, kas tiek izdarīti datorsistēmās (Eiropas Padomes līgumu sērija

Nr. 189), kurš tika atvērts parakstīšanai Strasbūrā 2003. gada 28. janvārī (turpmāk “Pirmais protokols”) starp minētā protokola pusēm;

Ņemot vērā spēkā esošos Eiropas Padomes līgumus par sadarbību krimināllietās, kā arī citus nolīgumus un vienošanās par sadarbību krimināllietās starp Konvencijas pusēm;

Ņemot vērā arī Konvenciju par personu aizsardzību attiecībā uz personas datu automātisko apstrādi (Eiropas Padomes līgumu sērija Nr. 108), kura grozīta ar tās grozījumu protokolu

(Eiropas Padomes līgumu sērija Nr. 223) un atvērta parakstīšanai Strasbūrā 2018. gada

10. oktobrī un kurai pievienoties var uzaicināt jebkuru valsti;

Atzīstot arvien pieaugošo informācijas un komunikācijas tehnoloģiju, tai skaitā interneta pakalpojumu, izmantošanu un pieaugošo kibernoziedzību, kas apdraud demokrātiju un tiesiskumu un ko daudzas valstis arī uzskata par draudiem cilvēktiesībām;

Atzīstot arī to, ka kibernoziegumos cietušo skaits pieaug, un to, cik svarīgi ir panākt taisnīgumu šiem cietušajiem;

Atgādinot, ka valdībām ir pienākums aizsargāt sabiedrību un indivīdus pret noziegumiem ne tikai bezsaistē, bet arī tiešsaistē, arī veicot efektīvu kriminālizmeklēšanu un kriminālvajāšanu;

Apzinoties, ka pierādījumi par jebkādu noziedzīgu nodarījumu arvien biežāk tiek elektroniskā formā glabāti datorsistēmās ārvalstu, vairākās vai nezināmās jurisdikcijās, un pārliecībā par to, ka ir vajadzīgi papildu pasākumi, lai likumīgi iegūtu šādus pierādījumus nolūkā nodrošināt efektīvu krimināltiesisku reakciju un tiesiskuma ievērošanu;

Atzīstot vajadzību pēc pastiprinātas un efektīvākas sadarbības starp valstīm un privāto sektoru un to, ka šajā sakarībā pakalpojumu sniedzējiem un citām struktūrām ir vajadzīga lielāka skaidrība vai juridiskā noteiktība attiecībā uz apstākļiem, kādos tie var atbildēt uz citu Pušu tiesībaizsardzības iestāžu tiešiem pieprasījumiem izpaust elektroniskos datus;

Tādēļ, lai turpinātu pastiprināt sadarbību kibernoziedzības jomā un pierādījumu vākšanu elektroniskā formā par jebkuru noziedzīgu nodarījumu konkrētu kriminālizmeklēšanu vai tiesvedību veikšanas nolūkā, izmantojot papildu rīkus saistībā ar efektīvāku savstarpējo palīdzību un cita veida sadarbību starp kompetentajām iestādēm; sadarbību ārkārtas situācijās un tiešu sadarbību starp kompetentajām iestādēm un pakalpojumu sniedzējiem, un citām struktūrām, kuru rīcībā ir attiecīgā informācija vai kuras to kontrolē;

Pārliecībā, ka efektīva pārrobežu sadarbība krimināltiesību jomā, arī starp publisko un privāto sektoru, gūst labumu no efektīviem cilvēktiesību un pamatbrīvību aizsardzības nosacījumiem un garantijām;

Atzīstot, ka elektronisko pierādījumu vākšana kriminālizmeklēšanā bieži vien attiecas uz personas datiem, un atzīstot daudzu Pušu prasību aizsargāt privāto dzīvi un personas datus, lai izpildītu savas konstitucionālās un starptautiskās saistības; un Paturot prātā vajadzību nodrošināt, ka uz efektīviem krimināljustīcijas pasākumiem attiecībā uz kibernoziegumiem un pierādījumu vākšanu elektroniskā formā attiecas nosacījumi un garantijas, kas nodrošina cilvēktiesību un pamatbrīvību pienācīgu aizsardzību, t. sk. to tiesību aizsardzību, kuras izriet no saistībām, ko valstis uzņēmušās saskaņā ar piemērojamiem starptautiskajiem cilvēktiesību instrumentiem, piemēram, 1950. gada Eiropas Padomes

Cilvēktiesību un pamatbrīvību aizsardzības konvenciju (Eiropas Padomes līgumu sērija Nr. 5),

1966. gada Apvienoto Nāciju Organizācijas Starptautisko paktu par pilsoņu un politiskajām tiesībām, 1981. gada Āfrikas Cilvēktiesību un tautu tiesību hartu; 1969. gada Amerikas

Cilvēktiesību konvenciju un citiem starptautiskajiem cilvēktiesību līgumiem, ir vienojušās par turpmāko.

I nodaļa – Kopīgi noteikumi

1. pants – Mērķis

Šā protokola mērķis ir papildināt a. Konvenciju starp šā protokola Pusēm un

b. Pirmo protokolu starp šā protokola Pusēm, kas ir arī Pirmā protokola puses.

2. pants – Piemērošanas joma

1. Ja vien šeit nav norādīts citādi, šajā protokolā aprakstītos pasākumus piemēro a. starp Konvencijas Pusēm, kas ir šā protokola Puses, attiecībā uz konkrētām kriminālizmeklēšanām vai tiesvedībām, kas saistītas ar datorsistēmām un datiem, un attiecībā uz pierādījumu par noziedzīgu nodarījumu vākšanu elektroniskā formā; un b. starp Pirmā protokola pusēm, kas ir šā protokola Puses, attiecībā uz īpašām kriminālizmeklēšanām vai tiesvedībām, kuras saistītas ar noziedzīgiem nodarījumiem, kas noteikti saskaņā ar Pirmo protokolu.

2. Katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas var būt vajadzīgi, lai izpildītu šajā protokolā noteiktās saistības.

3. pants – Definīcijas

1. Šim protokolam piemēro Konvencijas 1. pantā un 18. panta 3. punktā sniegtās definīcijas.

2. Šajā protokolā piemēro šādas papildu definīcijas a. “centrālā iestāde” ir iestāde vai iestādes, kas nozīmētas saskaņā ar savstarpējās palīdzības līgumu vai vienošanos, pamatojoties uz vienotiem vai savstarpējiem normatīvajiem aktiem, kuri ir spēkā starp attiecīgajām Pusēm, vai, ja tādu nav, iestāde vai iestādes, ko Puse nozīmējusi saskaņā ar Konvencijas 27. panta 2.a punktu;

b. “kompetentā iestāde” ir tiesu, administratīva vai cita tiesībaizsardzības iestāde, kas saskaņā ar iekšzemes tiesību aktiem ir pilnvarota uzdot, atļaut vai veikt pasākumus saskaņā ar šo protokolu, lai vāktu vai iesniegtu pierādījumus attiecībā uz konkrētu kriminālizmeklēšanu vai tiesvedību;

c. “ārkārtas situācija” ir situācija, kad pastāv būtisks un tūlītējs risks jebkuras fiziskas personas dzīvībai vai drošībai;

d. “personas dati” ir informācija, kas attiecas uz identificētu vai identificējamu fizisku personu;

e. “nosūtošā Puse” ir Puse, kas nosūta datus, atbildot uz pieprasījumu vai kopējas izmeklēšanas grupas ietvaros, vai – II nodaļas 2. iedaļas nolūkos – Puse, kuras teritorijā atrodas nosūtošais pakalpojumu sniedzējs vai struktūra, kas sniedz domēna nosaukuma reģistrācijas pakalpojumus.

4. pants – Valoda

1. Pusei iesniegtie pieprasījumi, rīkojumi un pievienotā informācija ir valodā, kas ir pieņemama lūguma saņēmējai Pusei vai Pusei, kuru informē saskaņā ar 7. panta 5. punktu, vai tai pievieno tulkojumu šādā valodā.

2. Rīkojumi saskaņā ar 7. pantu un pieprasījumi saskaņā ar 6. pantu, kā arī visa pievienotā informācija ir a. iesniegti tajā otras Puses valodā, kuru pakalpojumu sniedzējs vai struktūra atzīst par pieņemamu salīdzināmā iekšzemes procesā;

b. iesniegti citā valodā, kas ir pieņemama pakalpojumu sniedzējam vai struktūrai, vai

c. papildināta ar tulkojumu kādā no valodām saskaņā ar 2. punkta a. vai b. apakšpunktu.

II nodaļa – Pasākumi pastiprinātai sadarbībai

1. iedaļa – Attiecībā uz II nodaļu piemērojamie vispārīgie principi

5. pants – Attiecībā uz II nodaļu piemērojamie vispārīgie principi

1. Puses pēc iespējas plašākā mērogā sadarbojas atbilstīgi šīs nodaļas noteikumiem.

2. Šīs nodaļas 2. iedaļu veido 6. un 7. pants. Tajā paredz procedūras, kas pastiprina tiešu sadarbību ar pakalpojumu sniedzējiem un struktūrām otras Puses teritorijā. 2. iedaļu piemēro neatkarīgi no tā, vai pastāv savstarpējas palīdzības līgums vai vienošanās, pamatojoties uz vienotiem vai savstarpējiem normatīvajiem aktiem, kas ir spēkā starp attiecīgajām Pusēm.

3. Šīs nodaļas 3. iedaļu veido 8. un 9. pants. Tajā paredz procedūras, lai pastiprinātu iestāžu starptautisko sadarbību attiecībā uz saglabāto datorizēto datu izpaušanu. Nodaļas 3. iedaļu piemēro neatkarīgi no tā, vai pastāv savstarpējas palīdzības līgums vai vienošanās, pamatojoties uz vienotiem vai savstarpējiem normatīvajiem aktiem, kas ir spēkā starp pieprasījumu iesniedzošo un pieprasījumu saņemošo Pusi.

4. Šīs nodaļas 4. iedaļu veido 10. pants. Tajā paredz procedūras, kas attiecas uz ārkārtas savstarpējo palīdzību. Nodaļas 4. iedaļu piemēro neatkarīgi no tā, vai pastāv savstarpējas palīdzības līgums vai vienošanās, pamatojoties uz vienotiem vai savstarpējiem normatīvajiem aktiem, kas ir spēkā starp pieprasījumu iesniedzošo un pieprasījumu saņemošo Pusi.

5. Šīs nodaļas 5. iedaļu veido 11. un 12. pants. Nodaļas 5. iedaļu piemēro gadījumā, ja nepastāv savstarpējas palīdzības līgums vai vienošanās, pamatojoties uz vienotiem vai savstarpējiem normatīvajiem aktiem, kas ir spēkā starp pieprasījumu iesniedzošo un pieprasījumu saņemošo Pusi. Nodaļas 5. iedaļas noteikumus nepiemēro, ja šāds līgums vai vienošanās pastāv, izņemot tos gadījumus, kas noteikti 12. panta 7. punktā. Tomēr attiecīgās

Puses var savstarpēji nolemt tā vietā piemērot 5. iedaļas noteikumus, ja līgums vai vienošanās to neaizliedz.

6. Ja saskaņā ar šā protokola noteikumiem pieprasījuma saņēmēja Puse drīkst sadarbību saistīt ar apstākli par abpusējas sodāmības esamību, šo nosacījumu uzskata par izpildītu neatkarīgi no tā, vai tās tiesību aktos noziedzīgo nodarījumu klasificē tādā pašā kategorijā, vai nodarījuma apzīmēšanai izmanto tādu pašu terminoloģiju kā pieprasījuma iesniedzēja Puse, ja rīcība, kas ir noziedzīgā nodarījuma pamatā, attiecībā uz kuru tiek pieprasīta palīdzība, saskaņā ar tās tiesību aktiem ir noziedzīgs nodarījums.

7. Šīs nodaļas noteikumi neierobežo sadarbību starp Pusēm vai starp Pusēm un pakalpojumu sniedzējiem vai citām struktūrām, šajā nolūkā izmantojot citus piemērojamus nolīgumus, vienošanās, praksi vai iekšzemes tiesību aktus.

2. iedaļa – Procedūras, kas pastiprina tiešu sadarbību ar otras Puses pakalpojumu sniedzējiem un struktūrām

6. pants – Pieprasījums sniegt domēna nosaukuma reģistrācijas informāciju

1. Katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas var būt vajadzīgi, lai pilnvarotu savas kompetentās iestādes konkrētas kriminālizmeklēšanas vai tiesvedības vajadzībām izdot pieprasījumu struktūrai, kura sniedz domēna nosaukuma reģistrācijas pakalpojumus otras Puses teritorijā, sniegt informāciju, kas ir tās rīcībā vai ko tā kontrolē, domēna vārda reģistrētāja identificēšanas vai saziņas nolūkā.

2. Katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas var būt vajadzīgi, lai atļautu tās teritorijā esošai struktūrai, atbildot uz 1. punktā minēto pieprasījumu, izpaust šādu informāciju, ievērojot saprātīgus nosacījumus, kuri paredzēti iekšzemes tiesību aktos.

3. Saskaņā ar 1. punktu izdotajā pieprasījumā iekļauj šādu informāciju a. pieprasījuma izdošanas datums un pieprasījuma izdevējas kompetentās iestādes identitāte un kontaktinformācija;

b. domēna nosaukums, par kuru tiek lūgta informācija, un detalizēts lūgtās informācijas saraksts, t. sk. konkrētie datu elementi;

c. paziņojums par to, ka pieprasījums ir izdots saskaņā ar šo protokolu, ka vajadzība pēc informācijas rodas tāpēc, ka tā attiecas uz konkrētu kriminālizmeklēšanu vai tiesvedību, un ka informācija tiks izmantota tikai konkrētajā kriminālizmeklēšanā vai tiesvedībā, un

d. informācijas izpaušanas termiņš un veids un jebkādi citi īpaši norādījumi.

4. Ja struktūrai tas ir pieņemami, Puse var pieprasījumu saskaņā ar 1. punktu iesniegt elektroniskā formā. Var būt nepieciešams atbilstīgs drošības un autentifikācijas līmenis.

5. Ja 1. punktā aprakstītā struktūra nesadarbojas, pieprasījuma iesniedzēja Puse var pieprasīt, lai šī struktūra norāda iemeslu, kāpēc tā neizpauž pieprasīto informāciju. Pieprasījuma iesniedzēja Puse var apspriesties ar Pusi, kurā atrodas struktūra, lai noteiktu informācijas iegūšanai pieejamos pasākumus.

6. Katra Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu, vai jebkurā citā laikā paziņo Eiropas Padomes ģenerālsekretāram iestādi, kas nozīmēta apspriešanās nolūkā saskaņā ar 5. punktu.

7. Eiropas Padomes ģenerālsekretārs izveido un atjaunina to iestāžu reģistru, kuras Puses nozīmējušas saskaņā ar 6. punktu. Katra Puse vienmēr nodrošina, ka informācija, ko tā sniegusi reģistram, ir pareiza.

7. pants – Abonenta informācijas izpaušana

1. Katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas var būt vajadzīgi, lai pilnvarotu savas kompetentās iestādes izdot rīkojumu, ko tieši iesniedz pakalpojumu sniedzējam otras Puses teritorijā, lai panāktu, ka tiek izpausta konkrēta uzglabātā informācija, kura ir minētā pakalpojumu sniedzēja rīcībā vai kontrolē, ja abonenta informācija ir vajadzīga konkrētā izdevējas Puses kriminālizmeklēšanā vai tiesvedībā.

2. a. Katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas pakalpojumu sniedzējam tās teritorijā var būt vajadzīgi, lai izpaustu abonenta informāciju, atbildot uz 1. punktā minēto rīkojumu.

b. Šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu Puse attiecībā uz rīkojumiem, kas izdoti pakalpojumu sniedzējiem tās teritorijā, var sniegt šādu deklarāciju: “Rīkojumu saskaņā ar 7. panta 1. punktu izdod prokurors vai cita tiesu iestāde vai arī to izdod prokurora vai citas tiesu iestādes uzraudzībā, vai arī to izdod citā neatkarīgā uzraudzībā.”

3. Saskaņā ar 1. punktu izdotajā rīkojumā iekļauj šādu informāciju:

a. izdevējiestāde un izdošanas datums;

b. paziņojums, ka rīkojums ir izdots saskaņā ar šo protokolu;

c. minētā(-o) pakalpojumu sniedzēja(-u) nosaukums(-i) un adrese;

d. nodarījums(-i), par kuru(-iem) notiek kriminālizmeklēšana vai tiesvedība;

e. ja tā nav izdevējiestāde, tad iestāde, kas pieprasa konkrētu abonenta informāciju, un

f. sīks konkrētās prasītās abonenta informācijas apraksts.

4. Saskaņā ar 1. punktu izdotajam rīkojumam pievieno šādu papildu informāciju:

a. iekšzemes juridiskais pamatojums, kas pilnvaro iestādi izdot rīkojumu;

b. atsauce uz tiesību normām un piemērojamiem sodiem par nodarījumu, par kuru veic izmeklēšanu vai kriminālvajāšanu;

c. tās iestādes kontaktinformācija, kurai pakalpojumu sniedzējs paziņo abonenta informāciju, no kuras tas var pieprasīt papildu informāciju vai kurai tas sniedz visas citas atbildes;

d. termiņš un veids, kādā sniegt abonenta informāciju;

e. norāde par to, vai jau ir lūgts saglabāt datus, arī saglabāšanas datums un jebkāds piemērojamais atsauces numurs;

f. visi īpašie norādījumi;

g. attiecīgā gadījumā paziņojums par vienlaicīgu paziņošanu saskaņā ar 5. punktu un

h. jebkura cita informācija, kas var palīdzēt panākt, ka tiek izpausta abonenta informācija.

5. a. Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu un jebkurā citā laikā var paziņot Eiropas Padomes ģenerālsekretāram, ka gadījumos, kad saskaņā ar 1. punktu pakalpojumu sniedzējam tās teritorijā ir izdots rīkojums, Puse visos gadījumos vai konkrētos apstākļos pieprasa vienlaikus paziņot par rīkojumu, sniegt papildu informāciju un faktu kopsavilkumu saistībā ar izmeklēšanu vai tiesvedību.

b. Neatkarīgi no tā, vai Puse pieprasa paziņošanu saskaņā ar 5. punkta a. apakšpunktu, tā var pieprasīt, lai pakalpojumu sniedzējs noteiktos apstākļos pirms informācijas izpaušanas apspriestos ar Puses iestādēm.

c. Iestādes, kurām ir paziņots saskaņā ar 5. punkta a. apakšpunktu vai ar kurām apspriežas saskaņā ar 5. punkta b. apakšpunktu, bez liekas kavēšanās var uzdot pakalpojumu sniedzējam neizpaust abonenta informāciju, ja i. izpaušana var traucēt kriminālizmeklēšanai vai tiesvedībai minētajā Pusē vai ii. atteikuma nosacījumus vai pamatojumus saskaņā ar Konvencijas 25. panta 4. punktu un

27. panta 4. punktu piemērotu, ja abonenta informāciju pieprasītu, izmantojot savstarpējās palīdzības pieprasījumu.

d. Iestādes, kurām ir paziņots saskaņā ar 5. punkta a. apakšpunktu vai ar kurām notikusi apspriešanās saskaņā ar 5. punkta b. apakšpunktu i. no 4. punkta c. apakšpunktā minētās iestādes panta 5. punkta c. apakšpunkta piemērošanas nolūkā var pieprasīt papildu informāciju un neizpauž to pakalpojumu sniedzējam bez minētās iestādes piekrišanas, un ii. nekavējoties informē 4. punkta c. apakšpunktā minēto iestādi, ja pakalpojuma sniedzējam ir norādīts neizpaust abonenta informāciju, un norāda šādas rīcības iemeslus.

e. Lai saņemtu paziņojumu saskaņā ar 5. punkta a. apakšpunktu, Puse nozīmē vienu iestādi un veic 5. punkta b., c. un d. apakšpunktā aprakstītās darbības. Brīdī, kad Puse sniedz Eiropas

Padomes ģenerālsekretāram 5. punkta a. apakšpunktā paredzēto ziņojumu pirmo reizi, tā

Eiropas Padomes ģenerālsekretāram paziņo minētas iestādes kontaktinformāciju.

f. Eiropas Padomes ģenerālsekretārs izveido un atjaunina to iestāžu reģistru, kuras Puses nozīmējušas saskaņā ar 5. punkta e. apakšpunktu, un norāda, vai un kādos apstākļos tās pieprasa

5. punkta a. apakšpunktā norādīto informāciju Katra Puse vienmēr nodrošina, ka informācija, ko tā sniedz reģistram, ir pareiza.

6. Ja pakalpojumu sniedzējam tas ir pieņemami, Puse var iesniegt rīkojumu saskaņā ar

1. punktu un papildu informāciju saskaņā ar 4. punktu elektroniskā formā. Puse var sniegt paziņojumu un papildu informāciju saskaņā ar 5. punktu elektroniskā formā. Var būt nepieciešams atbilstīgs drošības un autentifikācijas līmenis.

7. Ja pakalpojumu sniedzējs 4. punkta c. apakšpunktā minēto iestādi informē, ka tas, atbildot uz 1. punktā minēto rīkojumu, neizpaudīs prasīto abonenta informāciju vai ja tas neizpauž abonenta informāciju trīsdesmit dienu laikā pēc rīkojuma saņemšanas vai 4. punkta d. apakšpunktā noteiktajā termiņā, atkarībā no tā, kurš laikposms ir ilgāks, izdevējas Puses kompetentās iestādes var censties panākt rīkojuma izpildi, tikai izmantojot 8. pantu vai citus savstarpējas palīdzības veidus. Puses var pieprasīt, lai pakalpojumu sniedzējs norādītu iemeslu atteikumam izpaust abonenta informāciju, kas pieprasīta ar rīkojumu.

8. Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu var deklarēt, ka izdevējai Pusei jāpieprasa pakalpojuma sniedzējam izpaust abonenta informāciju pirms tās pieprasīšanas saskaņā ar 8. pantu, ja vien izdevēja Puse nesniedz paskaidrojumu, kurā pamato, kāpēc tā to nav izdarījusi.

9. Šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu Puse var a. paturēt tiesības nepiemērot šo pantu vai b. gadījumā, ja noteiktu piekļuves numuru veidu izpaušana saskaņā ar šo pantu būtu pretrunā iekšzemes tiesību sistēmas pamatprincipiem, paturēt tiesības nepiemērot šo pantu attiecībā uz šādiem numuriem.

3. iedaļa – Procedūras iestāžu starptautiskās sadarbības pastiprināšanai attiecībā uz saglabāto datorizēto datu izpaušanu

8. pants – Otras Puses rīkojumu par abonenta informācijas un datu plūsmas datu paātrinātu sagatavošanu izpilde

1. Katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas var būt vajadzīgi, lai pilnvarotu savas kompetentās iestādes izdot rīkojumu, kurš kā daļa no pieprasījuma iesniedzams citai Pusei, lai liktu pakalpojumu sniedzējam pieprasījuma saņēmējas Puses teritorijā paziņot konkrētu un saglabātu a. abonenta informāciju un

b. datu plūsmas datus, kas atrodas minētā pakalpojumu sniedzēja rīcībā vai ko tas kontrolē, kuri vajadzīgi Puses konkrētā kriminālizmeklēšanā vai tiesvedībā.

2. Katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas var būt vajadzīgi, lai izpildītu rīkojumu saskaņā ar 1. punktu, kuru iesniegusi pieprasījuma iesniedzēja Puse.

3. Pieprasījuma iesniedzēja Puse savā pieprasījumā iesniedz pieprasījuma saņēmējai Pusei

1. punktā minēto rīkojumu, pamatojošo informāciju un visus īpašos norādījumus.

a. Rīkojumā norāda šādu informāciju:

i. izdevējiestāde un rīkojuma izdošanas datums;

ii. paziņojums par to, ka rīkojums ir iesniegts saskaņā ar šo protokolu;

iii. minētā(-o) pakalpojumu sniedzēja(-u) nosaukums(-i) un adrese;

iv. nodarījums(-i), par kuru(-iem) notiek kriminālizmeklēšana vai tiesvedība;

v. ja tā nav izdevējiestāde, tad iestāde, kas pieprasa a informāciju vai datus, un

vi. sīks konkrētās prasītās informācijas vai datu apraksts.

b. Pamatojošajā informācijā, ko sniedz, lai palīdzētu pieprasījuma saņēmējai Pusei izpildīt rīkojumu, un ko pakalpojumu sniedzējam neizpauž bez pieprasījuma iesniedzējas Puses piekrišanas, norāda šādu informāciju:

i. iekšzemes juridiskais pamatojums, kas pilnvaro iestādi izdot rīkojumu;

ii. tiesību normas un piemērojamie sodi par nodarījumu, par kuru veic izmeklēšanu vai kriminālvajāšanu;

iii. iemesls, kādēļ pieprasījuma iesniedzēja Puse uzskata, ka pakalpojuma sniedzēja rīcībā ir dati vai tas tos kontrolē;

iv. kopsavilkums par faktiem, kas saistīti ar izmeklēšanu vai procesu;

v. informācijas vai datu nozīmīgums izmeklēšanā vai procesā;

vi. tās iestādes vai to iestāžu kontaktinformācija, kas var sniegt papildu informāciju;

vii. norāde par to, vai jau ir lūgts saglabāt informāciju vai datus, arī saglabāšanas datums un jebkāds piemērojamais atsauces numurs, un viii. norāde par to, vai informācija vai dati jau ir prasīti, izmantojot citus līdzekļus, un, ja tas ir darīts, tad kādā veidā.

c. Pieprasījuma iesniedzēja Puse var pieprasīt, lai pieprasījuma saņēmēja Puse izpilda īpašus norādījumus.

4. Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu un jebkurā citā laikā var deklarēt, ka ir vajadzīga papildu pamatojoša informācija, lai izpildītu 1. punktā minētos rīkojumus.

5. Pieprasījuma saņēmēja Puse pieprasījumus pieņem elektroniskā formā. Pirms pieprasījuma pieņemšanas tā var pieprasīt atbilstīgu drošības un autentifikācijas līmeni.

6. a. Pieprasījuma saņēmēja Puse no dienas, kad saņemta visa 3. un 4. punktā norādītā informācija, veic piemērotas darbības, lai pakalpojumu sniedzējs rīkojumu saņemtu ne vēlāk kā četrdesmit piecu dienu laikā, un pieprasa, lai tas pieprasīto informāciju vai datus sniegtu ne vēlāk kā i. divdesmit dienās attiecībā uz abonenta informāciju un

ii. četrdesmit piecās dienās attiecībā uz datu plūsmas datiem.

b. Pieprasījuma saņēmēja Puse nodrošina, ka sagatavoto informāciju vai datus nosūta pieprasījuma iesniedzējai Pusei bez liekas kavēšanās.

7. Ja pieprasījuma saņēmēja Puse nevar izpildīt 3. punkta c. apakšpunktā minētos norādījumus pieprasītajā veidā, tā nekavējoties informē pieprasījuma iesniedzēju Pusi un attiecīgā gadījumā norāda nosacījumus, saskaņā ar kuriem tā šos norādījumus varētu izpildīt, un pieprasījuma iesniedzēja Puse pēc tam nosaka, vai pieprasījums tomēr būtu jāizpilda.

8. Pieprasījuma saņēmēja Puse var atteikties izpildīt pieprasījumu, pamatojoties uz Konvencijas 25. panta 4. punktā vai 27. panta 4. punktā noteiktajiem pamatojumiem, vai var noteikt nosacījumus, ko tā uzskata par vajadzīgiem, lai atļautu pieprasījuma izpildi.

Pieprasījuma saņēmēja Puse var atlikt pieprasījumu izpildi Konvencijas 27. panta 5. punktā noteikto iemeslu dēļ. Pieprasījuma saņēmēja Puse iespējami drīz paziņo pieprasījuma iesniedzējai Pusei par atteikumu, nosacījumiem vai atlikšanu. Pieprasījuma saņēmēja Puse arī paziņo pieprasījuma iesniedzējai Pusei par citiem apstākļiem, kas varētu ievērojami aizkavēt pieprasījuma izpildi. Šim pantam piemēro Konvencijas 28. panta 2. punkta b. apakšpunktu.

9. a. Ja pieprasījuma iesniedzēja Puse nevar izpildīt nosacījumu, ko pieprasījuma saņēmēja

Puse noteikusi saskaņā ar 8. punktu, tā nekavējoties informē pieprasījuma saņēmēju Pusi. Pieprasījuma saņēmēja Puse tad nosaka, vai informācija vai materiāli tomēr būtu jāsniedz.

b. Ja pieprasījuma iesniedzēja Puse piekrīt nosacījumam, tas tai ir saistošs. Pieprasījuma saņēmēja Puse, kas sniedz informāciju vai materiālus, uz kuriem attiecas šāds nosacījums, var pieprasīt, lai pieprasījuma iesniedzēja Puse saistībā ar minēto nosacījumu paskaidro, kā šāda informācija vai materiāls ticis izmantots.

10. Katra Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu paziņo Eiropas Padomes ģenerālsekretāram nozīmēto iestāžu kontaktinformāciju un to atjaunina a. lai iesniegtu rīkojumu saskaņā ar šo pantu un b. lai saņemtu rīkojumu saskaņā ar šo pantu

11. Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu var deklarēt, ka tā pieprasa, lai citu Pušu pieprasījumus saskaņā ar šo pantu tai iesniedz pieprasījuma iesniedzējas Puses centrālā iestāde vai cita iestāde, par ko savstarpēji vienojušās attiecīgās Puses.

12. Eiropas Padomes ģenerālsekretārs izveido un atjaunina to iestāžu reģistru, kuras Puses nozīmējušas saskaņā ar 10. punktu. Katra Puse vienmēr nodrošina, ka informācija, ko tā sniegusi reģistram, ir pareiza.

13. Šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu Puse var paturēt tiesības šo pantu nepiemērot attiecībā uz datu plūsmas datiem.

9. pants – Saglabātu datorizētu datu paātrināta izpaušana ārkārtas situācijā

1. a. Katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas ārkārtas situācijā var būt vajadzīgi, lai tās kontaktpunkts 24 stundas diennaktī 7 dienas nedēļā tīklam, kas minēts

Konvencijas 35. pantā (“kontaktpunkts”), nosūtītu pieprasījumu un saņemtu pieprasījumu no tāda kontaktpunkta citā Pusē, kurš lūdz nekavējošu palīdzību, lai pakalpojumu sniedzējs minētās Puses teritorijā paātrināti izpaustu konkrētus, saglabātus datorizētus datus, kas atrodas minētā pakalpojumu sniedzēja rīcībā vai ko tas kontrolē, neiesniedzot pieprasījumu par savstarpējo palīdzību.

b. Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu var deklarēt, ka tā neizpildīs 1. punkta a. apakšpunktā minētos pieprasījumus, kuros prasa izpaust tikai abonenta informāciju.

2. Katra Puse pieņem tādus tiesību aktus un citus pasākumus, kas var būt vajadzīgi, lai saskaņā ar 1. punktu a. tās iestādes varētu pieprasīt datus no pakalpojumu sniedzēja tās teritorijā, saņemot saskaņā ar 1. punktu izdoto pieprasījumu;

b. pakalpojumu sniedzējs tās teritorijā varētu izpaust prasītos datus tās iestādēm, atbildot uz pieprasījumu saskaņā ar 2. punkta a. apakšpunktu, un

c. tās iestādes varētu sniegt pieprasītos datus pieprasījuma iesniedzējai Pusei.

3. Saskaņā ar 1. punktu izdotajā pieprasījumā iekļauj šādu informāciju:

a. kompetentā iestāde, kas prasa datus, un pieprasījuma izdošanas datums;

b. paziņojums, ka pieprasījums ir izdots saskaņā ar šo protokolu;

c. tā(-o) pakalpojumu sniedzēja(-u) nosaukums(-i) un adrese(-s), kura(-u) rīcībā ir pieprasītie dati vai kurš(-i) tos kontrolē;

d. nodarījums(-i), par kuru(-iem) notiek kriminālizmeklēšana vai tiesvedība, un atsauce uz attiecīgajām tiesību normām un piemērojamiem sodiem;

e. pietiekami fakti, lai pierādītu, ka pastāv ārkārtas situācija un kā pieprasītie dati ar to ir saistīti;

f. sīks prasīto datu apraksts;

g. visi īpašie norādījumi un

h. jebkura cita informācija, kas var palīdzēt panākt, ka dati tiek izpausti.

4. Pieprasījuma saņēmēja Puse pieņem pieprasījumu elektroniskā formā. Puse var arī pieņemt mutiski iesniegtu pieprasījumu, un tā var pieprasīt apstiprinājumu elektroniskā formā. Pirms pieprasījuma pieņemšanas tā var pieprasīt atbilstīgu drošības un autentifikācijas līmeni.

5. Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu var deklarēt, ka tā pieprasa, lai pieprasījuma iesniedzējas Puses pēc pieprasījuma izpildes iesniegtu pieprasījumu un visu papildu informāciju, kas nosūtīta tā pamatojumam, tādā formā un ar tāda kanāla starpniecību, kas var ietvert savstarpēju palīdzību, kā noteikusi pieprasījuma saņēmēja Puse.

6. Pieprasījuma saņēmēja Puse ātri informē pieprasījuma iesniedzēju Pusi par savu lēmumu attiecībā uz pieprasījumu saskaņā ar 1. punktu un attiecīgā gadījumā precizē nosacījumus, saskaņā ar kuriem tā sniegtu datus, kā arī citus sadarbības veidus, kas var būt pieejami.

7. a. Ja pieprasījuma iesniedzēja Puse nevar izpildīt nosacījumu, ko pieprasījuma saņēmēja

Puse noteikusi saskaņā ar 6. punktu, tā nekavējoties informē pieprasījuma saņēmēju Pusi.

Pieprasījuma saņēmēja Puse tad nosaka, vai informācija vai materiāli tomēr būtu jāsniedz. Ja pieprasījuma iesniedzēja Puse piekrīt nosacījumam, tas tai ir saistošs.

b. Pieprasījuma saņēmēja Puse, kas sniedz informāciju vai materiālus, uz kuriem attiecas šāds nosacījums, var pieprasīt, lai pieprasījuma iesniedzēja Puse saistībā ar minēto nosacījumu paskaidro, kā šāda informācija vai materiāls ticis izmantots.

4. iedaļa – Procedūras, kas attiecas uz ārkārtas savstarpējo palīdzību

10. pants – Ārkārtas savstarpējā palīdzība

1. Katra Puse var paātrinātā kārtībā lūgt savstarpēju palīdzību, ja tā uzskata, ka pastāv ārkārtas situācija. Pieprasījumā saskaņā ar šo pantu papildus citam prasītajam saturam apraksta faktus, kuri pierāda, ka pastāv ārkārtas situācija, kā arī to, kā pieprasītā palīdzība ir saistīta ar to.

2. Pieprasījuma saņēmēja Puse pieņem šādu pieprasījumu elektroniskā formā. Pirms pieprasījuma pieņemšanas tā var pieprasīt atbilstīgu drošības un autentifikācijas līmeni.

3. Pieprasījuma saņēmēja Puse var paātrinātā kārtībā lūgt papildu informāciju, lai izvērtētu pieprasījumu. Pieprasījuma iesniedzēja Puse sniedz šādu papildu informāciju paātrinātā kārtībā.

4. Tiklīdz pieprasījuma saņēmēja Puse ir pārliecinājusies, ka pastāv ārkārtas situācija un ir izpildītas pārējās savstarpējās palīdzības prasības, tā ātri reaģē uz pieprasījumu.

5. Katra Puse nodrošina, ka viena persona no Puses centrālās iestādes vai citām iestādēm, kas ir atbildīgas par reaģēšanu uz savstarpējās palīdzības pieprasījumiem, ir pieejama 24 stundas dienā 7 dienas nedēļā, lai atbildētu uz pieprasījumu saskaņā ar šo pantu.

6. Centrālā iestāde vai citas iestādes, kas ir atbildīgas par pieprasījuma iesniedzējas Puses un pieprasījuma saņēmējas Puses savstarpējo palīdzību, var savstarpēji noteikt, ka pieprasījuma izpildes rezultātus saskaņā ar šo pantu vai to kopiju var sniegt pieprasījuma iesniedzējai Pusei, izmantojot citu kanālu, nevis to, kas izmantots pieprasījuma iesniegšanai.

7. Ja nav noslēgts savstarpējas palīdzības līgums vai vienošanās, pamatojoties uz vienotiem vai savstarpējiem normatīvajiem aktiem, kas ir spēkā starp pieprasījuma iesniedzēju Pusi un pieprasījuma saņēmēju Pusi, šim pantam piemēro Konvencijas 27. panta 2. punkta

b. apakšpunktu un 3.–8. punktu un 28. panta 2.–4. punktu.

8. Ja šāds līgums vai vienošanās pastāv, šo pantu papildina ar šāda līguma vai vienošanās noteikumiem, ja vien attiecīgās Puses savstarpēji nenolemj tā vietā piemērot kādu vai visus šā panta 7. punktā minētās Konvencijas noteikumus.

9. Katra Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu var deklarēt, ka pieprasījumus var arī nosūtīt tieši tās tiesu iestādēm vai pa Starptautiskās Kriminālpolicijas organizācijas (Interpola) kanāliem, vai tās kontaktpunktam, kas darbojas 24 stundas diennaktī 7 dienas nedēļā un izveidots saskaņā ar Konvencijas 35. pantu. Visos šādos gadījumos ar pieprasījuma iesniedzējas Puses centrālās iestādes starpniecību kopiju vienlaikus nosūta pieprasījuma saņēmējas Puses centrālajai iestādei. Ja pieprasījums ir tieši nosūtīts pieprasījuma saņēmējas Puses tiesu iestādei un šī iestāde nav kompetenta izskatīt pieprasījumu, tā nosūta pieprasījumu kompetentajai valsts iestādei un par to tieši informē pieprasījuma iesniedzēju Pusi.

5. iedaļa – Procedūras, kas attiecas uz starptautisko sadarbību, ja nav piemērojamu starptautisku nolīgumu

11. pants – Videokonferences

1. Pieprasījuma iesniedzēja Puse var pieprasīt, un pieprasījuma saņēmēja Puse var atļaut liecības un paziņojumus lieciniekam vai ekspertam sniegt ar videokonferences starpniecību. Lai atvieglotu tādu jautājumu risināšanu, kas var rasties saistībā ar pieprasījuma izpildi, pieprasījuma iesniedzēja Puse un pieprasījuma saņēmēja Puse apspriežas, tostarp attiecīgā gadījumā par šādiem jautājumiem: kura Puse vada darbību; iestādes un personas, kuru klātbūtne nepieciešama; vai vienai Pusei vai abām Pusēm jāpieprasa, lai liecinieks vai eksperts dotu konkrētu zvērestu, jāpārvalda brīdinājumu vai norādījumu sniegšana; liecinieka pratināšanas vai eksperta izjautāšanas veids; veids, kādā pienācīgi nodrošināmas liecinieka vai eksperta tiesības; prasību izskatīšana par privilēģiju vai imunitātes piešķiršanu; iebildumu izskatīšanu attiecībā uz jautājumiem vai atbildēm un tas, vai rakstiskās, mutiskās tulkošanas un transkripcijas pakalpojumus nodrošina viena Puse vai abas Puses.

2. a. Pieprasījuma saņēmējas Puses un pieprasījuma iesniedzējas Puses centrālās iestādes šā panta nolūkos tieši sazinās viena ar otru. Pieprasījuma saņēmēja Puse var pieņemt pieprasījumu elektroniskā formā. Pirms pieprasījuma pieņemšanas tā var pieprasīt atbilstīgu drošības un autentifikācijas līmeni.

b. Pieprasījuma saņēmēja Puse informē pieprasījuma iesniedzēju Pusi par iemesliem, kāpēc pieprasījums nav izpildīts vai kavējas tā izpilde. Šim pantam piemēro Konvencijas 27. panta

8. punktu. Neskarot citus nosacījumus, ko pieprasījuma saņēmēja Puse var noteikt saskaņā ar šo pantu, uz šo pantu attiecas Konvencijas 28. panta 2.–4. punkts.

3. Pieprasījuma saņēmēja Puse, sniedzot palīdzību saskaņā ar šo pantu, veic pasākumus, kas vajadzīgi, lai panāktu tās personas klātbūtni, kuras liecības vai paziņojumi tiek lūgti. Vajadzības gadījumā pieprasījuma saņēmēja Puse, ciktāl tas iespējams saskaņā ar tās tiesību aktiem, var veikt pasākumus, kas vajadzīgi, lai panāktu liecinieka vai eksperta ierašanos pieprasījuma saņēmējā Pusē noteiktā laikā un vietā.

4. Ievēro procedūras, kas saistītas ar pieprasījuma iesniedzējas Puses noteiktās videokonferences īstenošanu, izņemot gadījumus, kad tas nav saderīgi ar pieprasījuma saņēmējas Puses iekšzemes tiesību aktiem. Gadījumā, ja tas nav saderīgi, vai gadījumā, ja pieprasījuma iesniedzēja Puse nav noteikusi procedūru, pieprasījuma saņēmēja Puse piemēro procedūru saskaņā ar saviem iekšzemes tiesību aktiem, ja vien pieprasījuma iesniedzēja Puse un pieprasījuma saņēmēja Puse nav savstarpēji vienojušās citādi.

5. Neskarot nevienu jurisdikciju, saskaņā ar pieprasījuma iesniedzējas Puses iekšzemes tiesību aktiem, ja videokonferences laikā liecinieks vai eksperts a. sniedz apzināti nepatiesu paziņojumu, ja pieprasījuma saņēmēja Puse saskaņā ar pieprasījuma saņēmējas Puses iekšzemes tiesību aktiem ir noteikusi šādai personai pienākumu sniegt patiesu liecību;

b. atsakās liecināt, ja pieprasījuma saņēmēja Puse saskaņā ar pieprasījuma saņēmējas Puses iekšzemes tiesību aktiem ir noteikusi šādai personai pienākumu liecināt, vai c. izdara citus pārkāpumus, ko šādās tiesvedībās aizliedz pieprasījuma saņēmējas Puses iekšzemes tiesību akti;

personai pieprasījuma saņēmējā Pusē piemērojams tāds pats sods kā tad, ja šāda rīcība būtu izdarīta tās iekšzemes tiesvedības gaitā.

6. a. Ja vien pieprasījuma iesniedzēja Puse un pieprasījuma saņēmēja Puse nav savstarpēji vienojušās citādi, pieprasījuma saņēmēja Puse sedz visas izmaksas, kas saistītas ar pieprasījuma izpildi saskaņā ar šo pantu, izņemot:

i. samaksu par eksperta liecību;

ii. rakstiskās, mutiskās tulkošanas un transkripcijas pakalpojumu izmaksas un

iii. ārkārtas izmaksas.

b. Ja pieprasījuma izpilde radītu ārkārtas izmaksas, pieprasījuma iesniedzēja Puse un pieprasījuma saņēmēja Puse savstarpēji apspriežas, lai noteiktu nosacījumus, saskaņā ar kuriem pieprasījumu var izpildīt.

7. Ja pieprasījuma iesniedzēja Puse un pieprasījuma saņēmēja Puse ir savstarpēji vienojušās:

a. šā panta noteikumus var piemērot audiokonferenču rīkošanas nolūkā;

b. videokonferences tehnoloģiju var izmantot citiem mērķiem vai uzklausīšanai, kas ir atšķirīgi, nekā aprakstītie 1. punktā, t. sk. personu vai priekšmetu identificēšanai.

8. Ja pieprasījuma saņēmēja Puse izvēlas atļaut aizdomās turētās vai apsūdzētās personas uzklausīšanu, tā var pieprasīt īpašus nosacījumus un garantijas attiecībā uz personas liecības vai paziņojuma sniegšanu, vai ziņojumu sniegšanu vai procesuālu pasākumu piemērošanu attiecībā uz šādu personu.

12. pants – Kopējas izmeklēšanas grupas un kopīgas izmeklēšanas

1. Savstarpēji vienojoties, divu vai vairāku Pušu kompetentās iestādes savā teritorijā var izveidot un vadīt kopējas izmeklēšanas grupu, lai atvieglotu kriminālizmeklēšanu vai tiesvedību, ja tiek uzskatīts, ka pastiprināta koordinācija ir īpaši lietderīga. Attiecīgās Puses nosaka kompetentās iestādes.

2. Procedūras un noteikumi, kas reglamentē kopējo izmeklēšanas grupu darbību, piemēram, to konkrētie mērķi, sastāvs, funkcijas, ilgums un visi pagarinājuma periodi, atrašanās vieta, organizācija, noteikumi par informācijas vai pierādījumu vākšanu, nosūtīšanu un izmantošanu, konfidencialitātes noteikumi un noteikumi par Puses iesaistīto iestāžu iesaisti izmeklēšanas darbībās, kas notiek otras Puses teritorijā, ir tādi, kā minētās kompetentās iestādes par tiem ir vienojušās.

3. Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu var deklarēt, ka tās centrālajai iestādei ir jābūt nolīguma, ar ko izveido grupu, parakstītājai vai tai kā citādi jāpiekrīt šim nolīgumam.

4. Minētās kompetentās un iesaistītās iestādes sazinās tieši, taču Puses var savstarpēji noteikt citus piemērotus saziņas kanālus, ja ārkārtas apstākļu dēļ nepieciešama centralizētāka koordinācija.

5. Ja izmeklēšanas pasākumi jāveic vienas attiecīgās Puses teritorijā, minētās Puses iesaistītās iestādes var lūgt savas iestādes veikt minētos pasākumus, bez nepieciešamības pārējām Pusēm iesniegt savstarpējas palīdzības pieprasījumu. Minētos pasākumus minētās Puses iestādes veic tās teritorijā saskaņā ar noteikumiem, ko valsts izmeklēšanā piemēro saskaņā ar iekšzemes tiesību aktiem.

6. Tādas informācijas vai pierādījumu izmantošanu, ko vienas Puses iesaistītās iestādes sniegušas citu attiecīgo Pušu iesaistītajām iestādēm, var atteikt vai ierobežot saskaņā ar tās vienošanās nosacījumiem, kas aprakstīta 1. un 2. punktā. Ja minētā vienošanās neparedz lietošanas atteikšanas vai ierobežošanas noteikumus, Puses var izmantot sniegto informāciju vai pierādījumus:

a. mērķiem, kādiem vienošanās ir noslēgta;

b. lai atklātu, izmeklētu noziedzīgus nodarījumus un uzsāktu kriminālvajāšanu par tiem, izņemot tos, par kuriem noslēgta vienošanās, ar nosacījumu, ka tiek saņemta iestādes, kas sniegusi informāciju vai pierādījumus, iepriekšēja piekrišana. Tomēr piekrišana nav vajadzīga, ja tās Puses tiesību pamatprincipi, kas izmanto informāciju vai pierādījumus, paredz, ka tai jāizpauž informācija vai pierādījumi, lai aizsargātu apsūdzētās personas tiesības kriminālprocesā. Šādā gadījumā minētās iestādes bez liekas kavēšanās informē iestādes, kas sniegušas informāciju vai pierādījumus, vai c. lai novērstu ārkārtas situāciju. Šādā gadījumā iesaistītās iestādes, kas saņēmušas informāciju vai pierādījumus, bez liekas kavēšanās par to informē iesaistītās iestādes, kuras sniegušas informāciju vai pierādījumus, ja vien savstarpēji nevienojas citādi.

7. Ja nav 1. un 2. punktā aprakstītās vienošanās, kopīgas izmeklēšanas var veikt saskaņā ar savstarpēji saskaņotiem noteikumiem katrā gadījumā atsevišķi. Šo punktu piemēro neatkarīgi no tā, vai pastāv savstarpējas palīdzības līgums vai vienošanās, pamatojoties uz vienotiem vai savstarpējiem normatīvajiem aktiem, kas ir spēkā starp attiecīgajām Pusēm.

III nodaļa – Nosacījumi un garantijas

13. pants – Nosacījumi un garantijas

Saskaņā ar Konvencijas 15. pantu katra Puse nodrošina, ka pilnvaru un kārtības, kas paredzētas iepriekš šajā protokolā, ieviešana, īstenošana un piemērošana tiktu pakļauta nosacījumiem un garantijām, kas paredzētas tās nacionālajos normatīvajos aktos, kuriem jāparedz adekvāta cilvēktiesību un brīvību aizsardzība.

14. pants – Personas datu aizsardzība

1. Piemērošanas joma a. Ja vien 1. punkta b. un c. apakšpunktā nav noteikts citādi, katra Puse apstrādā personas datus, ko tā saņem saskaņā ar šo protokolu, saskaņā ar šā panta 2.–15. punktu.

b. Ja personas datu saņemšanas brīdī saskaņā ar šo protokolu gan nosūtošajai Pusei, gan saņēmējai Pusei ir savstarpēji saistošs starptautisks nolīgums, ar ko minēto Pušu starpā izveido tādu visaptverošu regulējumu personas datu aizsardzībai, kurš ir piemērojams personas datu nosūtīšanai, lai novērstu, atklātu, izmeklētu noziedzīgus nodarījumus un sāktu kriminālvajāšanu par tiem, un kurā paredzēts, ka personas datu apstrāde saskaņā ar minēto nolīgumu notiek atbilstīgi attiecīgo Pušu datu aizsardzības tiesību aktu prasībām, tad tādu pasākumu gadījumā, uz kuriem attiecas šāda nolīguma piemērošana joma, personas datiem, kas saņemti saskaņā ar protokolu, 2.–15. punkta vietā piemēro šāda nolīguma noteikumus, ja vien attiecīgās Puses nav vienojošās citādi.

c. Ja l. punkta b. apakšpunktā aprakstītais nolīgums nosūtošajai Pusei un saņēmējai Pusei nav savstarpēji saistošs, tās var savstarpēji noteikt, ka personas datu nosūtīšana saskaņā ar šo protokolu var notikt, pamatojoties uz citiem nolīgumiem vai vienošanos, kas noslēgta starp attiecīgajām Pusēm, nevis saskaņā ar 2.–15. punktu.

d. Katra Puse uzskata, ka personas datu apstrāde saskaņā ar 1. punkta a. un b. apakšpunktu atbilst tās personas datu aizsardzības tiesiskā regulējuma prasībām attiecībā uz personas datu starptautisku nosūtīšanu, un saskaņā ar minēto tiesisko regulējumu nosūtīšanai nav vajadzīga papildu atļauja. Puse var atteikt vai nepieļaut datu nosūtīšanu citai Pusei saskaņā ar šo protokolu datu aizsardzības apsvērumu dēļ saskaņā ar 15. punktā izklāstītajiem nosacījumiem tikai tad, ja piemēro 1. punkta a. apakšpunktu, vai saskaņā ar l. punkta b. vai c. apakšpunktā minētā nolīguma vai vienošanās noteikumiem, ja piemēro kādu no minētajiem apakšpunktiem.

e. Nekas šajā pantā neliedz Pusei piemērot stingrākas garantijas attiecībā uz saskaņā ar šo protokolu saņemto personas datu apstrādi, ko veic tās iestādes.

2. Mērķis un izmantošana a. Puse, kas saņēmusi personas datus, tos apstrādā 2. pantā aprakstītajos nolūkos. Tā tālāk neapstrādā personas datus neatbilstīgā nolūkā un neveic datu tālāku apstrādi, ja tas nav atļauts saskaņā ar tās iekšzemes tiesisko regulējumu. Šis pants neskar nosūtošās Puses spēju konkrētā gadījumā noteikt papildu nosacījumus saskaņā ar šo protokolu, tomēr šādi nosacījumi neietver vispārīgus datu aizsardzības noteikumus.

b. Saņēmēja Puse saskaņā ar savu iekšzemes tiesisko regulējumu nodrošina, ka pieprasītie un apstrādātie personas dati ir atbilstīgi un nav pārmērīgi, ņemot vērā nolūkus, kādos tos apstrādā.

3. Kvalitāte un integritāte

Katra Puse veic saprātīgus pasākumus, lai nodrošinātu, ka personas dati tiek glabāti tik precīzi un pilnīgi un ka tie ir tik lielā mērā atjaunināti, cik tas ir nepieciešams un pamatoti personas datu likumīgai apstrādei, ņemot vērā nolūkus, kādos tos apstrādā.

4. Sensitīvi dati

Puses veikta tādu personas datu apstrāde, kas atklāj rases vai etnisko piederību, politiskos uzskatus, reliģisko vai citu pārliecību vai dalību arodbiedrībās; ģenētiskos datus; biometriskos datus, kurus uzskata par sensitīviem, ņemot vērā saistītos riskus, vai personas veselības datus vai datus par dzimumdzīvi, notiek tikai saskaņā ar atbilstošām garantijām, lai nodrošinātos pret risku, ka šādu datu izmantošana varētu radīt nepamatotas nelabvēlīgas sekas, it īpaši pret nelikumīgu diskrimināciju.

5. Datu glabāšanas termiņi

Katra Puse uzglabā personas datus tikai tik ilgi, cik tas ir nepieciešams un lietderīgi, ņemot vērā datu apstrādes nolūkus saskaņā ar 2. punktu. Lai izpildītu šo pienākumu, tā sava iekšzemes tiesiskā regulējuma ietvarā paredz īpašus glabāšanas termiņus vai periodisku pārskatīšanu attiecībā uz datu turpmākas saglabāšanas nepieciešamību.

6. Automatizētie lēmumi

Lēmumus, kas izraisa būtisku nelabvēlīgu ietekmi, kura skar tādas fiziskas personas attiecīgās intereses, ar ko personas dati ir saistīti, nevar pieņemt, balstoties tikai uz personas datu automatizētu apstrādi, ja vien tas nav atļauts saskaņā ar iekšzemes tiesību aktiem un ja vien nepastāv atbilstošas garantijas, kas ietver iespēju panākt cilvēka iejaukšanos.

7. Datu drošība un drošības incidenti a. Katra Puse nodrošina, ka tai ir atbilstīgi tehnoloģiski, fiziski un organizatoriski pasākumi personas datu aizsardzībai, it īpaši pret nozaudēšanu vai nejaušu vai neatļautu piekļuvi, izpaušanu, grozīšanu vai iznīcināšanu (“drošības incidents”).

b. Atklājot drošības incidentu, kurā pastāv būtisks materiāla vai nemateriāla kaitējuma risks personām vai otrai Pusei, saņēmēja Puse nekavējoties novērtē šāda kaitējuma iespējamību un mērogu un nekavējoties attiecīgi rīkojas, lai mazinātu šādu kaitējumu. Šāda rīcība ietver paziņošanu nosūtošajai iestādei vai – II nodaļas 2. iedaļas nolūkos – iestādei vai iestādēm, kas nozīmētas saskaņā ar 7. punkta c. apakšpunktu. Tomēr paziņošana var ietvert piemērotus ierobežojumus attiecībā uz paziņojuma tālāku nosūtīšanu; to var atlikt vai atcelt, ja šāda paziņošana var apdraudēt valsts drošību, vai arī to var atlikt, ja šāda paziņošana var apdraudēt sabiedrības drošības aizsardzības pasākumus. Šāda rīcība arī ietver paziņošanu attiecīgajai personai, ja vien Puse nav veikusi piemērotus pasākumus, lai vairs nepastāvētu būtisks risks.

Paziņošanu personai var atlikt vai atcelt, ievērojot 12. punkta a. punkta i. apakšpunktā izklāstītos nosacījumus. Informētā Puse var pieprasīt apspriešanos vai papildu informāciju par incidentu un uz to sniegto atbildi.

c. Katra Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu paziņo Eiropas Padomes ģenerālsekretāram iestādi vai iestādes, kuras saskaņā ar 7. punkta b. apakšpunktu jāinformē II nodaļas 2. iedaļas nolūkos; pēc tam sniegto informāciju var grozīt.

8. Ierakstu uzturēšana

Katra Puse glabā ierakstus vai izmanto citus piemērotus līdzekļus, lai parādītu, kā konkrētā gadījumā piekļūst personas datiem, tos izmanto un izpauž.

9. Tālāka apmaiņa Puses iekšienē a. Ja Puses iestāde personas datus, kas sākotnēji saņemti saskaņā ar šo protokolu, sniedz citai minētās Puses iestādei, minētā cita iestāde tos apstrādā saskaņā ar šo pantu, ievērojot 9. punkta

b. apakšpunktu.

b. Neatkarīgi no 9. punkta a. apakšpunkta Puse, kas ir izdarījusi atrunu saskaņā ar 17. pantu, var sniegt tās pavalstīm vai līdzīgām teritoriālām vienībām saņemtos personas datus, ja Puse ir ieviesusi pasākumus, lai saņēmējas iestādes turpinātu efektīvi aizsargāt datus, nodrošinot tādu datu aizsardzības līmeni, kas pielīdzināms šajā pantā noteiktajam.

c. Ja ir pazīmes par šā punkta nepareizu īstenošanu, nosūtošā Puse var pieprasīt apspriešanos un attiecīgu informāciju par minētajām pazīmēm.

10. Nosūtīšana uz citu valsti vai citai starptautiskai organizācijai a. Saņēmēja Puse var nosūtīt personas datus uz citu valsti vai citai starptautiskai organizācijai tikai ar nosūtītājas iestādes iepriekšēju atļauju vai – II nodaļas 2. iedaļas nolūkos – ar tās iestādes vai iestāžu iepriekšēju atļauju, kas nozīmētas saskaņā ar 10. punkta b. apakšpunktu.

b. Katra Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu paziņo Eiropas Padomes ģenerālsekretāram iestādi vai iestādes, kuras sniedz atļauju II nodaļas 2. iedaļas nolūkos; pēc tam sniegto informāciju var grozīt.

11. Pārredzamība un informēšana a. Katra Puse, publicējot vispārīgus paziņojumus vai personisku paziņojumu personai, kuras personas dati ir savākti, sniedz paziņojumu par:

i. apstrādes juridisko pamatu un nolūku(-iem);

ii. attiecīgā gadījumā visiem uzglabāšanas vai pārskatīšanas termiņiem saskaņā ar 5. punktu;

iii. saņēmējiem vai saņēmēju kategorijām, kam šādi dati tiek izpausti, un

iv. piekļuvi, labošanu un tiesiskās aizsardzības līdzekļiem.

b. Puse saskaņā ar 12. punkta a. apakšpunkta i. punktā izklāstītajiem nosacījumiem jebkurai prasībai par personisku paziņojumu var piemērot saprātīgus ierobežojumus saskaņā ar tās iekšzemes tiesisko regulējumu.

c. Ja nosūtošās Puses iekšzemes tiesiskais regulējums prasa sniegt personisku paziņojumu personai, kuras dati ir sniegti citai Pusei, nosūtošā Puse veic pasākumus, lai nosūtīšanas laikā otra Puse tiktu informēta par šo prasību un attiecīgo kontaktinformāciju. Personisku paziņojumu nesniedz, ja otra Puse ir pieprasījusi, lai datu sniegšana būtu konfidenciāla, ja ir piemērojami 12. punkta a. apakšpunkta i. punktā izklāstītie ierobežojumu nosacījumi. Tiklīdz šie ierobežojumi vairs piemērojami un var sniegt personisku paziņojumu, otra Puse veic pasākumus, lai par to informētu nosūtošo Pusi. Ja tā vēl nav informēta, nosūtošajai Pusei ir tiesības iesniegt pieprasījumus saņēmējai Pusei, kura informēs nosūtošo Pusi par to, vai ierobežojums ir jāsaglabā.

12. Piekļuve un labošana a. Katra Puse nodrošina, ka ikviena persona, kuras personas dati ir saņemti saskaņā ar šo protokolu, ir tiesīga saskaņā ar tās iekšzemes tiesisko regulējumu un bez liekas kavēšanās lūgt un saņemt i. tādas par minēto personu glabātās dokumentācijas rakstisku vai elektronisku kopiju, kurā ietverti tās personas dati un pieejamā informācija, norādot apstrādes, glabāšanas termiņu juridisko pamatu un nolūkus un saņēmējus vai saņēmēju kategorijas (“piekļuve”), kā arī informāciju par pieejamajiem tiesiskās aizsardzības līdzekļiem; ja uz piekļuvi konkrētā gadījumā var tikt attiecināti samērīgi ierobežojumi, kurus atļauj tās iekšzemes tiesiskais regulējums un kuri lēmuma pieņemšanas brīdī ir vajadzīgi, lai aizsargātu citu tiesības un brīvības vai svarīgus vispārējas nozīmes mērķus, un kuros pienācīgi ņemtas vērā attiecīgās personas likumīgās intereses;

ii. kļūdas labojumu, ja personas dati ir neprecīzi vai ir nepareizi apstrādāti; kļūdas labošana, attiecīgā gadījumā un pamatoti ņemot vērā labošanas pamatojumus un apstrādes īpašo kontekstu, ietver labošanu, papildināšanu, dzēšanu vai anonimizēšanu, apstrādes ierobežošanu vai bloķēšanu.

b. Ja piekļuve vai labošana ir atteikta vai ierobežota, Puse bez liekas kavēšanās sniedz personai rakstisku atbildi, ko var sniegt elektroniski, tajā minēto personu informējot par atteikumu vai ierobežojumu. Tajā sniedz šāda atteikuma vai ierobežojuma pamatojumu un sniedz informāciju par pieejamām tiesiskās aizsardzības iespējām. Izdevumiem, kas rodas, iegūstot piekļuvi, nevajadzētu pārsniegt to, kas ir saprātīgi, un tiem nevajadzētu būt pārmērīgiem.

13. Tiesu un ārpustiesas tiesiskās aizsardzības līdzekļi

Katrai Pusei ir efektīvi tiesu un ārpustiesas tiesiskās aizsardzības līdzekļi, lai nodrošinātu tiesisko aizsardzību par šā panta pārkāpumiem.

14. Pārraudzība

Katrai Pusei ir viena vai vairākas publiskas iestādes, kas atsevišķi vai kumulatīvi pilda neatkarīgas un efektīvas pārraudzības funkcijas un pilnvaras attiecībā uz šajā pantā noteiktajiem pasākumiem. Šo iestāžu funkcijas un pilnvaras, darbojoties atsevišķi vai kumulatīvi, ietver izmeklēšanas pilnvaras, pilnvaras reaģēt uz sūdzībām un spēju veikt korektīvus pasākumus.

15. Apspriešanās un apturēšana

Puse var apturēt personas datu sūtīšanu citai Pusei, ja tās rīcībā ir būtiski pierādījumi, ka otra

Puse sistemātiski vai būtiski pārkāpj šā panta noteikumus vai ka ir sagaidāmi būtisks pārkāpums. Tā nepārtrauc sūtīšanu, kamēr nav saņemts pamatots paziņojums, un tikai pēc tam, kad attiecīgās Puses, nepanākot atrisinājumu, saprātīgā termiņā ir sākušas apspriešanos. Tomēr

Puse var uz laiku apturēt sūtīšanu sistemātiska vai būtiska pārkāpuma gadījumā, kas rada ievērojamu un tūlītēju risku fiziskas personas dzīvībai vai drošībai vai būtisku reputācijas vai finansiālu kaitējumu, un tādā gadījumā tā tūlīt pēc tam par to paziņo otrai Pusei un sāk apspriešanos ar to. Ja apspriešanās rezultātā nav rasts risinājums, otra Puse var savstarpēji apturēt sūtīšanu, ja tās rīcībā ir būtiski pierādījumi, ka apturēšana, ko veikusi apturētāja Puse, bija pretrunā šā punkta noteikumiem. Apturētāja Puse atceļ apturēšanu, tiklīdz ir novērsts pārkāpums, kas pamato apturēšanu; šajā brīdī atceļ jebkādu savstarpēju apturēšanu. Personas datus, kas nosūtīti pirms apturēšanas, turpina apstrādāt saskaņā ar šo protokolu.

IV nodaļa – Nobeiguma noteikumi

15. pants – Šā protokola ietekme

1. a. Šim protokolam piemēro Konvencijas 39. panta 2. punktu.

b. Attiecībā uz Pusēm, kas ir Eiropas Savienības dalībvalstis, minētās Puses savās savstarpējās attiecībās var piemērot Eiropas Savienības tiesību aktus, kas reglamentē šajā protokolā minētos jautājumus.

c. Šā panta 1. punkta b. apakšpunkts neietekmē šā protokola pilnīgu piemērošanu starp

Pusēm, kas ir Eiropas Savienības dalībvalstis, un citām Pusēm.

2. Šim protokolam piemēro Konvencijas 39. panta 3. punktu.

16. pants – Parakstīšana un stāšanās spēkā

1. Šis protokols ir atvērts parakstīšanai Konvencijas Pusēm, kuras var paust savu piekrišanu atzīt to par saistošu a. to parakstot bez atrunām par ratifikāciju, pieņemšanu vai apstiprināšanu, vai b. ar parakstu, kas ir jāratificē, jāpieņem vai jāapstiprina, un kam seko ratifikācija, pieņemšana vai apstiprināšana.

2. Ratifikācijas, pieņemšanas vai apstiprināšanas aktus deponē Eiropas Padomes ģenerālsekretāram.

3. Šis protokols stājas spēkā pirmajā tā mēneša dienā pēc tam, kad beidzies trīs mēnešu termiņš no dienas, kad piecas Konvencijas Puses ir izteikušas piekrišanu uzņemties šā protokola saistības saskaņā ar šā panta 1. un 2. punkta noteikumiem.

4. Attiecībā uz jebkuru Konvencijas Pusi, kura vēlāk pauž piekrišanu uzņemties šā protokola saistības, protokols stājas spēkā nākamā mēneša pirmajā dienā pēc tam, kad beidzies trīs mēnešu termiņš no dienas, kad Puse ir izteikusi piekrišanu uzņemties šā protokola saistības saskaņā ar šā panta 1. un 2. punkta noteikumiem.

17. pants – Federālā klauzula

1. Federāla valsts var paturēt tiesības uzņemties saistības saskaņā ar šo protokolu atbilstoši tās pamatprincipiem, kas reglamentē attiecības starp tās centrālo valdību un tās pavalstīm vai citām līdzīgām teritoriālām vienībām, ar nosacījumu, ka:

a. protokolu piemēro federālās valsts centrālajai valdībai;

b. šāda atruna neietekmē pienākumus nodrošināt sadarbību, ko citas Puses prasa saskaņā ar II nodaļas noteikumiem, un c. šā protokola 13. panta noteikumus piemēro federālās valsts pavalstīm vai citām līdzīgām teritoriālām vienībām.

2. Cita Puse var liegt iestādēm, pakalpojumu sniedzējiem vai struktūrām tās teritorijā sadarboties, atbildot uz pieprasījumu vai rīkojumu, ko tieši iesniegusi pavalsts vai cita līdzīga teritoriāla vienība federālajā valstī, kura ir izdarījusi atrunu saskaņā ar 1. punktu, izņemot gadījumus, kad minētā federālā valsts paziņo Eiropas Padomes ģenerālsekretāram, ka uz pavalsti vai citu līdzīgu teritoriālu vienību attiecas šajā protokolā paredzētie pienākumi, kas piemērojami minētajai federālajai valstij. Eiropas Padomes ģenerālsekretārs izveido un atjaunina šādu paziņojumu reģistru.

3. Cita Puse neliedz iestādēm, pakalpojumu sniedzējiem vai struktūrām tās teritorijā sadarboties ar pavalsti vai citu līdzīgu teritoriālo vienību, pamatojoties uz 1. punktā minēto atrunu, ja rīkojums vai pieprasījums ir iesniegts ar centrālās valdības starpniecību vai ar centrālās valdības līdzdalību ir noslēgta vienošanās par kopēju izmeklēšanas grupu saskaņā ar

12. pantu. Šādās situācijās centrālā valdība nodrošina protokolā noteikto piemērojamo pienākumu izpildi ar nosacījumu, ka attiecībā uz to personas datu aizsardzību, ko sniedz pavalstīm vai līdzīgām teritoriālām vienībām, piemēro tikai 14. panta 9. punkta noteikumus vai attiecīgā gadījumā 14. panta l. punkta b. vai c. apakšpunktā aprakstītā nolīguma vai vienošanās noteikumus.

4. Attiecībā uz šā protokola noteikumiem, kuru piemērošana ir to pavalstu vai citu līdzīgu teritoriālo vienību jurisdikcijā, kam federācijas konstitucionālā sistēma nav noteikts pienākums veikt likumdošanas pasākumus, centrālā valdība informē šādu pavalstu kompetentās iestādes par minētajiem noteikumiem ar labvēlīgu atzinumu, mudinot tās veikt attiecīgas darbības to īstenošanai.

18. pants – Teritoriālā piemērošana

1. Šo protokolu piemēro attiecībā uz teritoriju vai teritorijām, kas norādītas Puses deklarācijā saskaņā ar Konvencijas 38. panta 1. vai 2. punktu, ciktāl šāda deklarācija nav atsaukta saskaņā ar 38. panta 3. punktu.

2. Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu var deklarēt, ka šo protokolu nepiemēros attiecībā uz vienu vai vairākām teritorijām, kas norādītas Puses deklarācijā saskaņā ar Konvencijas 38. panta 1. un/vai

2. punktu.

3. Jebkuru deklarāciju saskaņā šā panta 2. punktu attiecībā uz jebkuru šādā deklarācijā norādīto teritoriju var atsaukt, nosūtot Eiropas Padomes ģenerālsekretāram adresētu paziņojumu. Šāda atsaukšana stājas spēkā mēneša pirmajā dienā pēc tam, kad pagājuši trīs mēneši no dienas, kurā ģenerālsekretārs saņēmis minēto paziņojumu.

19. pants – Atrunas un deklarācijas

Konvencijas Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu var deklarēt, ka tā izmanto šā protokola 7. panta 9. punkta a.

un b. apakšpunktā, 8. panta 13. punktā un 17. pantā paredzēto(-ās) atrunu(-as). Nekādas citas atrunas izdarīt nevar.

Konvencijas Puse šā protokola parakstīšanas brīdī vai deponējot savu ratifikācijas, pieņemšanas vai apstiprināšanas instrumentu var sniegt deklarācijas, kas noteiktas šā protokola 7. panta

2. punkta b. apakšpunktā un 8. punktā, 8. panta 11. punktā, 9. panta 1. punkta b. apakšpunktā un 5. punktā, 10. panta 9. punktā, 12. panta 3. punktā un 18. panta 2. punktā.

Konvencijas Puse sniedz jebkādu(-as) deklarāciju(-as), paziņojumus vai ziņojumus, kas norādīti šā protokola 7. panta 5. punkta a. un e. apakšpunktā; 8. panta 4. punktā un 10. punkta a. un b. apakšpunktā; 14. panta 7. punkta c. apakšpunktā un 10. punkta b. apakšpunktā un

17. panta 2. punktā, saskaņā ar protokolā izklāstītajiem noteikumiem.

20. pants – Statuss un atrunu atsaukšana

1. Puse, kas izdarījusi atrunu saskaņā ar 19. panta 1. punktu, pilnībā vai daļēji atsauc šādu atrunu, tiklīdz apstākļi to ļauj. Šāda atsaukšana stājas spēkā dienā, kad saņemts Eiropas

Padomes ģenerālsekretāram adresēts paziņojums. Ja paziņojumā norādīts, ka atrunas atsaukšanai jāstājas spēkā tajā norādītajā dienā, un šī diena ir vēlāka nekā diena, kad ģenerālsekretārs saņēma paziņojumu, atsaukšana stājas spēkā šajā vēlākajā dienā.

2. Eiropas Padomes ģenerālsekretārs var periodiski pieprasīt Pusēm, kuras ir izdarījušas vienu vai vairākas atrunas saskaņā ar 19. panta 1. punktu, informāciju par iespējām atsaukt šādu(-as)

atrunu(-as).

21. pants – Grozījumi

1. Šā protokola grozījumus var ierosināt jebkura šā protokola Puse, un Eiropas Padomes ģenerālsekretārs tos paziņo Eiropas Padomes dalībvalstīm un Konvencijas Pusēm un parakstītājiem, kā arī jebkurai valstij, kas ir uzaicināta pievienoties Konvencijai.

2. Puses ierosinātos grozījumus paziņo Eiropas Krimināltiesisko problēmu komitejai

(CDPC), kas iesniedz Ministru komitejai savu atzinumu par minēto ierosināto grozījumu.

3. Ministru komiteja izskata ierosināto grozījumu un CDPC iesniegto atzinumu un pēc apspriešanās ar Konvencijas Pusēm var pieņemt grozījumu.

4. Jebkura tāda grozījuma tekstu, ko ir pieņēmusi Ministru Komiteja saskaņā ar 3. punktu, nosūta šā protokola Pusēm apstiprināšanai.

5. Jebkurš grozījums, kas pieņemts saskaņā ar 3. punktu, stājas spēkā trīsdesmitajā dienā pēc tam, kad visas šā protokola Puses ir informējušas ģenerālsekretāru par tā apstiprināšanu.

22. pants – Strīdu izšķiršana

Šim protokolam piemēro Konvencijas 45. pantu.

23. pants – Apspriešanās ar Pusēm un īstenošanas novērtējums

1. Šim protokolam piemēro Konvencijas 46. pantu.

2. Puses periodiski novērtē šā protokola noteikumu efektīvu izmantošanu un īstenošanu.

Konvencijas par kibernoziegumiem komitejas reglamenta, kas pārskatīts 2020. gada

16. oktobrī, 2. pantu piemēro mutatis mutandis. Piecus gadus pēc šā protokola stāšanās spēkā

Puses sākotnēji pārskata un var vienprātīgi grozīt minētā panta procedūras, ja tās piemēro šim protokolam.

3. Protokola 14. panta pārskatīšana sākas, kad desmit Konvencijas puses ir paudušas piekrišanu uzņemties šā protokola saistības.

24. pants – Denonsēšana

1. Puses var jebkurā laikā denonsēt šo protokolu ar Eiropas Padomes ģenerālsekretāram adresētu paziņojumu.

2. Šāda denonsēšana stājas spēkā mēneša pirmajā dienā pēc tam, kad pagājuši trīs mēneši no dienas, kurā ģenerālsekretārs saņēmis šo paziņojumu.

3. Konvencijas denonsēšana, ko veic šā protokola Puse, ir šā protokola denonsēšana.

4. Informāciju vai pierādījumus, kas nosūtīti pirms denonsēšanas spēkā stāšanās dienas, turpina apstrādāt saskaņā ar šo protokolu.

25. pants – Paziņošana

Eiropas Padomes ģenerālsekretārs paziņo Eiropas Padomes dalībvalstīm, Konvencijas Pusēm un parakstītājām, kā arī jebkurai valstij, kas ir uzaicināta pievienoties Konvencijai, par:

a. katru parakstīšanu;

b. jebkura ratifikācijas, pieņemšanas vai apstiprināšanas instrumenta deponēšanu;

c. katru šā protokola spēkā stāšanās datumu saskaņā ar 16. panta 3. un 4. punktu;

d. jebkuru deklarāciju vai atrunu, kas izdarīta saskaņā ar 19. pantu, vai atrunu atsaukšanu, kas izdarīta saskaņā ar 20. pantu;

e. jebkuru citu darbību, paziņošanu vai informēšanu saistībā ar šo protokolu.

To apliecinot, attiecīgi pilnvarotas personas ir parakstījušas šo protokolu.

Parakstīts Strasbūrā, 2022. gada 12. maijā, angļu un franču valodā, abi teksti ir vienlīdz autentiski, vienā eksemplārā, ko deponē Eiropas Padomes arhīvā. Eiropas Padomes ģenerālsekretārs nosūta apliecinātas kopijas katrai Eiropas Padomes dalībvalstij, Konvencijas

Pusēm un parakstītājām, un jebkurai valstij, kas ir uzaicināta pievienoties Konvencijai.

Council of Europe Treaty Series – No. 224

Second Additional Protocol to the Convention on Cybercrime on enhanced cooperation and disclosure of electronic evidence

Strasbourg, 12.V.2022

Preamble

The member States of the Council of Europe and the other States Parties to the Convention on Cybercrime (ETS No. 185, hereinafter “the Convention”), opened for signature in Budapest on 23 November 2001, signatories hereto, Bearing in mind the reach and impact of the Convention in all regions of the world;

Recalling that the Convention is already supplemented by the Additional Protocol concerning the criminalisation of acts of a racist and xenophobic nature committed through computer systems (ETS No. 189), opened for signature in Strasbourg on 28 January 2003 (hereinafter “the First Protocol”), as between Parties to that Protocol;

Taking into account existing Council of Europe treaties on co-operation in criminal matters as well as other agreements and arrangements on co-operation in criminal matters between Parties to the Convention;

Having regard also for the Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data (ETS No. 108) as amended by its amending Protocol (CETS No. 223), opened for signature in Strasbourg on 10 October 2018, and to which any State may be invited to accede;

Recognising the growing use of information and communication technology, including internet services, and increasing cybercrime, which is a threat to democracy and the rule of law and which many States also consider a threat to human rights;

Also recognising the growing number of victims of cybercrime and the importance of obtaining justice for those victims;

Recalling that governments have the responsibility to protect society and individuals against crime not only offline but also online, including through effective criminal investigations and prosecutions;

Aware that evidence of any criminal offence is increasingly stored in electronic form on computer systems in foreign, multiple or unknown jurisdictions, and convinced that additional measures are needed to lawfully obtain such evidence in order to enable an effective criminal justice response and to uphold the rule of law;

Recognising the need for increased and more efficient co-operation between States and the private sector, and that in this context greater clarity or legal certainty is needed for service providers and other entities regarding the circumstances in which they may respond to direct requests from criminal justice authorities in other Parties for the disclosure of electronic data;

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

Aiming, therefore, to further enhance co-operation on cybercrime and the collection of evidence in electronic form of any criminal offence for the purpose of specific criminal investigations or proceedings through additional tools pertaining to more efficient mutual assistance and other forms of co-operation between competent authorities; co-operation in emergencies; and direct cooperation between competent authorities and service providers and other entities in possession or control of pertinent information;

Convinced that effective cross-border co-operation for criminal justice purposes, including between public and private sectors, benefits from effective conditions and safeguards for the protection of human rights and fundamental freedoms;

Recognising that the collection of electronic evidence for criminal investigations often concerns personal data, and recognising the requirement in many Parties to protect privacy and personal data in order to meet their constitutional and international obligations; and Mindful of the need to ensure that effective criminal justice measures on cybercrime and the collection of evidence in electronic form are subject to conditions and safeguards, which shall provide for the adequate protection of human rights and fundamental freedoms, including rights arising pursuant to obligations that States have undertaken under applicable international human rights instruments, such as the 1950 Convention for the Protection of Human Rights and Fundamental Freedoms (ETS No. 5) of the Council of Europe, the 1966 United Nations International Covenant on Civil and Political Rights, the 1981 African Charter on Human and People’s Rights, the 1969 American Convention on Human Rights and other international human rights treaties;

Have agreed as follows:

Chapter I – Common provisions

Article 1 – Purpose

The purpose of this Protocol is to supplement:

a the Convention as between the Parties to this Protocol; and b the First Protocol as between the Parties to this Protocol that are also Parties to the First Protocol.

Article 2 – Scope of application

Except as otherwise specified herein, the measures described in this Protocol shall be applied:

a as between Parties to the Convention that are Parties to this Protocol, to specific criminal investigations or proceedings concerning criminal offences related to computer systems and data, and to the collection of evidence in electronic form of a criminal offence; and b as between Parties to the First Protocol that are Parties to this Protocol, to specific criminal investigations or proceedings concerning criminal offences established pursuant to the First Protocol.

Each Party shall adopt such legislative and other measures as may be necessary to carry out the obligations set forth in this Protocol.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

Article 3 – Definitions

The definitions provided in Articles 1 and 18, paragraph 3, of the Convention apply to this Protocol.

For the purposes of this Protocol, the following additional definitions apply:

a “central authority” means the authority or authorities designated under a mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the Parties concerned, or, in the absence thereof, the authority or authorities designated by a Party under Article 27, paragraph 2.a, of the Convention;

b “competent authority” means a judicial, administrative or other law-enforcement authority that is empowered by domestic law to order, authorise or undertake the execution of measures under this Protocol for the purpose of collection or production of evidence with respect to specific criminal investigations or proceedings;

“emergency” means a situation in which there is a significant and imminent risk to the life or safety of any natural person;

“personal data” means information relating to an identified or identifiable natural person;

e “transferring Party” means the Party transmitting the data in response to a request or as part of a joint investigation team or, for the purposes of Chapter II, section 2, a Party in whose territory a transmitting service provider or entity providing domain name registration services is located.

Article 4 – Language

Requests, orders and accompanying information submitted to a Party shall be in a language acceptable to the requested Party or the Party notified under Article 7, paragraph 5, or be accompanied by a translation into such a language.

Orders under Article 7 and requests under Article 6, and any accompanying information shall be:

a submitted in a language of the other Party in which the service provider or entity accepts them under comparable domestic process;

b submitted in another language acceptable to the service provider or entity; or accompanied by a translation into one of the languages under paragraphs 2.a or 2.b.

Chapter II – Measures for enhanced co-operation

Section 1 –

General principles applicable to Chapter II

Article 5 – General principles applicable to Chapter II

The Parties shall co-operate in accordance with the provisions of this Chapter to the widest extent possible.

Section 2 of this chapter consists of Articles 6 and 7. It provides for procedures enhancing direct co-operation with providers and entities in the territory of another Party. Section 2 applies whether or not there is a mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the Parties concerned.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

Section 3 of this chapter consists of Articles 8 and 9. It provides for procedures to enhance international co-operation between authorities for the disclosure of stored computer data. Section 3 applies whether or not there is a mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the requesting and requested Parties.

Section 4 of this chapter consists of Article 10. It provides for procedures pertaining to emergency mutual assistance. Section 4 applies whether or not there is a mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the requesting and requested Parties.

Section 5 of this chapter consists of Articles 11 and 12. Section 5 applies where there is no mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the requesting and requested Parties. The provisions of section 5 shall not apply where such treaty or arrangement exists, except as provided in Article 12, paragraph 7. However, the Parties concerned may mutually determine to apply the provisions of section 5 in lieu thereof, if the treaty or arrangement does not prohibit it.

Where, in accordance with the provisions of this Protocol, the requested Party is permitted to make co-operation conditional upon the existence of dual criminality, that condition shall be deemed fulfilled, irrespective of whether its laws place the offence within the same category of offence or denominate the offence by the same terminology as the requesting Party, if the conduct underlying the offence for which assistance is sought is a criminal offence under its laws.

The provisions in this chapter do not restrict co-operation between Parties, or between Parties and service providers or other entities, through other applicable agreements, arrangements, practices, or domestic law.

Section 2 – Procedures enhancing direct co-operation with providers and entities in other

Parties

Article 6 – Request for domain name registration information

Each Party shall adopt such legislative and other measures as may be necessary to empower its competent authorities, for the purposes of specific criminal investigations or proceedings, to issue a request to an entity providing domain name registration services in the territory of another Party for information in the entity’s possession or control, for identifying or contacting the registrant of a domain name.

Each Party shall adopt such legislative and other measures as may be necessary to permit an entity in its territory to disclose such information in response to a request under paragraph 1, subject to reasonable conditions provided by domestic law.

The request under paragraph 1 shall include:

a the date on which the request was issued and the identity and contact details of the competent authority issuing the request;

b the domain name about which information is sought and a detailed list of the information sought, including the particular data elements;

a statement that the request is issued pursuant to this Protocol, that the need for the information arises because of its relevance to a specific criminal investigation or proceeding and that the information will only be used for that specific criminal investigation or proceeding; and the time frame within which and the manner in which to disclose the information and any other special procedural instructions.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

If acceptable to the entity, a Party may submit a request under paragraph 1 in electronic form. Appropriate levels of security and authentication may be required.

In the event of non-co-operation by an entity described in paragraph 1, a requesting Party may request that the entity give a reason why it is not disclosing the information sought. The requesting Party may seek consultation with the Party in which the entity is located, with a view to determining available measures to obtain the information.

Each Party shall, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, or at any other time, communicate to the Secretary General of the Council of Europe the authority designated for the purpose of consultation under paragraph 5.

The Secretary General of the Council of Europe shall set up and keep updated a register of authorities designated by the Parties under paragraph 6. Each Party shall ensure that the details that it has provided for the register are correct at all times.

Article 7 – Disclosure of subscriber information

Each Party shall adopt such legislative and other measures as may be necessary to empower its competent authorities to issue an order to be submitted directly to a service provider in the territory of another Party, in order to obtain the disclosure of specified, stored subscriber information in that service provider’s possession or control, where the subscriber information is needed for the issuing Party’s specific criminal investigations or proceedings.

a Each Party shall adopt such legislative and other measures as may be necessary for a service provider in its territory to disclose subscriber information in response to an order under paragraph 1.

b At the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, a Party may – with respect to orders issued to service providers in its territory – make the following declaration: “The order under Article 7, paragraph 1, must be issued by, or under the supervision of, a prosecutor or other judicial authority, or otherwise be issued under independent supervision”.

The order under paragraph 1 shall specify:

a the issuing authority and date issued; b a statement that the order is issued pursuant to this Protocol; the name and address of the service provider(s) to be served; the offence(s) that is/are the subject of the criminal investigation or proceeding; e the authority seeking the specific subscriber information, if not the issuing authority; and f a detailed description of the specific subscriber information sought.

The order under paragraph 1 shall be accompanied by the following supplemental information:

a the domestic legal grounds that empower the authority to issue the order;

b a reference to legal provisions and applicable penalties for the offence being investigated or prosecuted;

the contact information of the authority to which the service provider shall return the subscriber information, from which it can request further information, or to which it shall otherwise respond;

the time frame within which and the manner in which to return the subscriber information;

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________ e whether preservation of the data has already been sought, including the date of preservation and any applicable reference number;

f any special procedural instructions;

g if applicable, a statement that simultaneous notification has been made pursuant to paragraph 5; and h any other information that may assist in obtaining disclosure of the subscriber information.

a A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, and at any other time, notify the Secretary General of the Council of Europe that, when an order is issued under paragraph 1 to a service provider in its territory, the Party requires, in every case or in identified circumstances, simultaneous notification of the order, the supplemental information and a summary of the facts related to the investigation or proceeding.

b Whether or not a Party requires notification under paragraph 5.a, it may require the service provider to consult the Party’s authorities in identified circumstances prior to disclosure.

The authorities notified under paragraph 5.a or consulted under paragraph 5.b may, without undue delay, instruct the service provider not to disclose the subscriber information if:

disclosure may prejudice criminal investigations or proceedings in that Party; or conditions or grounds for refusal would apply under Article 25, paragraph 4, and

Article 27, paragraph 4, of the Convention had the subscriber information been sought through mutual assistance.

The authorities notified under paragraph 5.a or consulted under paragraph 5.b:

may request additional information from the authority referred to in paragraph 4.c for the purposes of applying paragraph 5.c and shall not disclose it to the service provider without that authority’s consent; and shall promptly inform the authority referred to in paragraph 4.c if the service provider has been instructed not to disclose the subscriber information and give the reasons for doing so.

e A Party shall designate a single authority to receive notification under paragraph 5.a and perform the actions described in paragraphs 5.b, 5.c and 5.d. The Party shall, at the time when notification to the Secretary General of the Council of Europe under paragraph 5.a is first given, communicate to the Secretary General the contact information of that authority.

f The Secretary General of the Council of Europe shall set up and keep updated a register of the authorities designated by the Parties pursuant to paragraph 5.e and whether and under what circumstances they require notification pursuant to paragraph 5.a. Each Party shall ensure that the details that it provides for the register are correct at all times.

If acceptable to the service provider, a Party may submit an order under paragraph 1 and supplemental information under paragraph 4 in electronic form. A Party may provide notification and additional information under paragraph 5 in electronic form. Appropriate levels of security and authentication may be required.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

If a service provider informs the authority in paragraph 4.c that it will not disclose the subscriber information sought, or if it does not disclose subscriber information in response to the order under paragraph 1 within thirty days of receipt of the order or the timeframe stipulated in paragraph 4.d, whichever time period is longer, the competent authorities of the issuing Party may then seek to enforce the order only via Article 8 or other forms of mutual assistance. Parties may request that a service provider give a reason for refusing to disclose the subscriber information sought by the order.

A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that an issuing Party shall seek disclosure of subscriber information from the service provider before seeking it under Article 8, unless the issuing Party provides a reasonable explanation for not having done so.

At the time of signature of this Protocol or when depositing its instrument of ratification, acceptance, or approval, a Party may:

a reserve the right not to apply this article; or b if disclosure of certain types of access numbers under this article would be inconsistent with the fundamental principles of its domestic legal system, reserve the right not to apply this article to such numbers.

Section 3 – Procedures enhancing international co-operation between authorities for the disclosure of stored computer data

Article 8 – Giving effect to orders from another Party for expedited production of subscriber information and traffic data

Each Party shall adopt such legislative and other measures as may be necessary to empower its competent authorities to issue an order to be submitted as part of a request to another Party for the purpose of compelling a service provider in the requested Party’s territory to produce specified and stored a subscriber information, and b traffic data in that service provider’s possession or control which is needed for the Party’s specific criminal investigations or proceedings.

Each Party shall adopt such legislative and other measures as may be necessary to give effect to an order under paragraph 1 submitted by a requesting Party.

In its request, the requesting Party shall submit the order under paragraph 1, the supporting information and any special procedural instructions to the requested Party.

a The order shall specify:

the issuing authority and the date the order was issued; a statement that the order is submitted pursuant to this Protocol; the name and address of the service provider(s) to be served; the offence(s) that is/are the subject of the criminal investigation or proceeding; the authority seeking the information or data, if not the issuing authority; and a detailed description of the specific information or data sought.

b The supporting information, provided for the purpose of assisting the requested Party to give effect to the order and which shall not be disclosed to the service provider without the consent of the requesting Party, shall specify:

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________ the domestic legal grounds that empower the authority to issue the order;

the legal provisions and applicable penalties for the offence(s) being investigated or prosecuted;

the reason why the requesting Party believes that the service provider is in possession or control of the data;

a summary of the facts related to the investigation or proceeding;

the relevance of the information or data to the investigation or proceeding;

contact information of an authority or authorities that may provide further information;

whether preservation of the information or data has already been sought, including the date of preservation and any applicable reference number; and whether the information has or data have already been sought by other means, and, if so, in what manner.

The requesting Party may request that the requested Party carry out special procedural instructions.

A Party may declare at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, and at any other time, that additional supporting information is required to give effect to orders under paragraph 1.

The requested Party shall accept requests in electronic form. It may require appropriate levels of security and authentication before accepting the request.

a The requested Party, from the date of receipt of all the information specified in paragraphs 3 and 4, shall make reasonable efforts to serve the service provider within forty-five days, if not sooner, and shall order a return of requested information or data no later than:

twenty days for subscriber information; and forty-five days for traffic data.

b The requested Party shall provide for the transmission of the produced information or data to the requesting Party without undue delay.

If the requested Party cannot comply with the instructions under paragraph 3.c in the manner requested, it shall promptly inform the requesting Party, and, if applicable, specify any conditions under which it could comply, following which the requesting Party shall determine whether the request should nevertheless be executed.

The requested Party may refuse to execute a request on the grounds established in Article 25, paragraph 4, or Article 27, paragraph 4, of the Convention or may impose conditions it considers necessary to permit execution of the request. The requested Party may postpone execution of requests for reasons established under Article 27, paragraph 5, of the Convention. The requested Party shall notify the requesting Party as soon as practicable of the refusal, conditions, or postponement. The requested Party shall also notify the requesting Party of other circumstances that are likely to delay execution of the request significantly. Article 28, paragraph 2.b, of the Convention shall apply to this article.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________ a If the requesting Party cannot comply with a condition imposed by the requested Party under paragraph 8, it shall promptly inform the requested Party. The requested Party shall then determine if the information or material should nevertheless be provided.

b If the requesting Party accepts the condition, it shall be bound by it. The requested Party that supplies information or material subject to such a condition may require the requesting Party to explain in relation to that condition the use made of such information or material.

Each Party shall, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, communicate to the Secretary General of the Council of Europe and keep up to date the contact information of the authorities designated:

a to submit an order under this article; and b to receive an order under this article.

A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that it requires that requests by other Parties under this article be submitted to it by the central authority of the requesting Party, or by such other authority as mutually determined between the Parties concerned.

The Secretary General of the Council of Europe shall set up and keep updated a register of authorities designated by the Parties under paragraph 10. Each Party shall ensure that the details that it has provided for the register are correct at all times.

At the time of signature of this Protocol or when depositing its instrument of ratification, acceptance, or approval, a Party may reserve the right not to apply this article to traffic data.

Article 9 – Expedited disclosure of stored computer data in an emergency a Each Party shall adopt such legislative and other measures as may be necessary, in an emergency, for its point of contact for the 24/7 Network referenced in Article 35 of the Convention (“point of contact”) to transmit a request to and receive a request from a point of contact in another Party seeking immediate assistance in obtaining from a service provider in the territory of that Party the expedited disclosure of specified, stored computer data in that service provider’s possession or control, without a request for mutual assistance.

b A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that it will not execute requests under paragraph 1.a seeking only the disclosure of subscriber information.

Each Party shall adopt such legislative and other measures as may be necessary to enable, pursuant to paragraph 1:

a its authorities to seek data from a service provider in its territory following a request under paragraph 1;

b a service provider in its territory to disclose the requested data to its authorities in response to a request under paragraph 2.a; and its authorities to provide the requested data to the requesting Party.

The request under paragraph 1 shall specify:

a the competent authority seeking the data and date on which the request was issued;

b a statement that the request is issued pursuant to this Protocol;

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________ the name and address of the service provider(s) in possession or control of the data sought;

the offence(s) that is/are the subject of the criminal investigation or proceeding and a reference to its legal provisions and applicable penalties;

e sufficient facts to demonstrate that there is an emergency and how the data sought relate to it;

f a detailed description of the data sought;

g any special procedural instructions; and h any other information that may assist in obtaining disclosure of the requested data.

The requested Party shall accept a request in electronic form. A Party may also accept a request transmitted orally and may require confirmation in electronic form. It may require appropriate levels of security and authentication before accepting the request.

A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that it requires requesting Parties, following the execution of the request, to submit the request and any supplemental information transmitted in support thereof, in a format and through such channel, which may include mutual assistance, as specified by the requested Party.

The requested Party shall inform the requesting Party of its determination on the request under paragraph 1 on a rapidly expedited basis and, if applicable, shall specify any conditions under which it would provide the data and any other forms of co-operation that may be available.

a If a requesting Party cannot comply with a condition imposed by the requested Party under paragraph 6, it shall promptly inform the requested Party. The requested Party shall then determine whether the information or material should nevertheless be provided. If the requesting Party accepts the condition, it shall be bound by it.

b The requested Party that supplies information or material subject to such a condition may require the requesting Party to explain in relation to that condition the use made of such information or material.

Section 4 – Procedures pertaining to emergency mutual assistance

Article 10 – Emergency mutual assistance

Each Party may seek mutual assistance on a rapidly expedited basis where it is of the view that an emergency exists. A request under this article shall include, in addition to the other contents required, a description of the facts that demonstrate that there is an emergency and how the assistance sought relates to it.

A requested Party shall accept such a request in electronic form. It may require appropriate levels of security and authentication before accepting the request.

The requested Party may seek, on a rapidly expedited basis, supplemental information in order to evaluate the request. The requesting Party shall provide such supplemental information on a rapidly expedited basis.

Once satisfied that an emergency exists and the other requirements for mutual assistance have been satisfied, the requested Party shall respond to the request on a rapidly expedited basis.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

Each Party shall ensure that a person from its central authority or other authorities responsible for responding to mutual assistance requests is available on a twenty-four hour, seven-day-a-week basis for the purpose of responding to a request under this article.

The central authority or other authorities responsible for mutual assistance of the requesting and requested Parties may mutually determine that the results of the execution of a request under this article, or an advance copy thereof, may be provided to the requesting Party through a channel other than that used for the request.

Where there is no mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the requesting and requested Parties, Article 27, paragraphs 2.b and 3 to 8, and Article 28, paragraphs 2 to 4, of the Convention shall apply to this article.

Where such a treaty or arrangement exists, this article shall be supplemented by the provisions of such treaty or arrangement unless the Parties concerned mutually determine to apply any or all of the provisions of the Convention referred to in paragraph 7 of this article, in lieu thereof.

Each Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that requests may also be sent directly to its judicial authorities, or through the channels of the International Criminal Police Organization (INTERPOL) or to its 24/7 point of contact established under Article 35 of the Convention. In any such cases, a copy shall be sent at the same time to the central authority of the requested Party through the central authority of the requesting Party. Where a request is sent directly to a judicial authority of the requested Party and that authority is not competent to deal with the request, it shall refer the request to the competent national authority and inform the requesting Party directly that it has done so.

Section 5 – Procedures pertaining to international co-operation in the absence of applicable international agreements

Article 11 – Video conferencing

A requesting Party may request, and the requested Party may permit, testimony and statements to be taken from a witness or expert by video conference. The requesting Party and the requested Party shall consult in order to facilitate resolution of any issues that may arise with regard to the execution of the request, including, as applicable: which Party shall preside; the authorities and persons that shall be present; whether one or both Parties shall administer particular oaths, warnings or give instructions to the witness or expert; the manner of questioning the witness or expert; the manner in which the rights of the witness or expert shall be duly ensured; the treatment of claims of privilege or immunity; the treatment of objections to questions or responses; and whether one or both Parties shall provide translation, interpretation and transcription services.

a The central authorities of the requested and requesting Parties shall communicate directly with each other for the purposes of this article. A requested Party may accept a request in electronic form. It may require appropriate levels of security and authentication before accepting the request.

b The requested Party shall inform the requesting Party of the reasons for not executing or for delaying the execution of the request. Article 27, paragraph 8, of the Convention applies to this article. Without prejudice to any other condition a requested Party may impose in accordance with this article, Article 28, paragraphs 2 to 4, of the Convention apply to this article.

A requested Party providing assistance under this article shall endeavour to obtain the presence of the person whose testimony or statement is sought. Where appropriate the requested Party may, to the extent possible under its law, take the necessary measures to compel a witness or expert to appear in the requested Party at a set time and location.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

The procedures relating to the conduct of the video conference specified by the requesting Party shall be followed, except where incompatible with the domestic law of the requested Party. In case of incompatibility, or to the extent that the procedure has not been specified by the requesting Party, the requested Party shall apply the procedure under its domestic law unless otherwise mutually determined by the requesting and requested Parties.

Without prejudice to any jurisdiction under the domestic law of the requesting Party, where in the course of the video conference, the witness or expert:

a makes an intentionally false statement when the requested Party has, in accordance with the domestic law of the requested Party, obliged such person to testify truthfully;

b refuses to testify when the requested Party has, in accordance with the domestic law of the requested Party, obliged such person to testify; or commits other misconduct that is prohibited by the domestic law of the requested Party in the course of such proceedings;

the person shall be sanctionable in the requested Party in the same manner as if such act had been committed in the course of its domestic proceedings.

a Unless otherwise mutually determined between the requesting Party and the requested Party, the requested Party shall bear all costs related to the execution of a request under this article, except:

the fees of an expert witness; the costs of translation, interpretation and transcription; and costs of an extraordinary nature.

b If the execution of a request would impose costs of an extraordinary nature, the requesting Party and the requested Party shall consult each other in order to determine the conditions under which the request may be executed.

Where mutually agreed upon by the requesting Party and the requested Party:

a the provisions of this article may be applied for the purposes of carrying out audio conferences;

b video conferencing technology may be used for purposes, or for hearings, other than those described in paragraph 1, including for the purposes of identifying persons or objects.

Where a requested Party chooses to permit the hearing of a suspect or accused person, it may require particular conditions and safeguards with respect to the taking of testimony or a statement from, or providing notifications or applying procedural measures to, such person.

Article 12 – Joint investigation teams and joint investigations

By mutual agreement, the competent authorities of two or more Parties may establish and operate a joint investigation team in their territories to facilitate criminal investigations or proceedings, where enhanced coordination is deemed to be of particular utility. The competent authorities shall be determined by the respective Parties concerned.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

The procedures and conditions governing the operation of joint investigation teams, such as their specific purposes; composition; functions; duration and any extension periods; location; organisation; terms of gathering, transmitting and using information or evidence; terms of confidentiality; and terms for the involvement of the participating authorities of a Party in investigative activities taking place in another Party's territory, shall be as agreed between those competent authorities.

A Party may declare at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance, or approval that its central authority must be a signatory to or otherwise concur in the agreement establishing the team.

Those competent and participating authorities shall communicate directly, except that Parties may mutually determine other appropriate channels of communication where exceptional circumstances require more central coordination.

Where investigative measures need to be taken in the territory of one of the Parties concerned, participating authorities from that Party may request their own authorities to take those measures without the other Parties having to submit a request for mutual assistance. Those measures shall be carried out by that Party’s authorities in its territory under the conditions that apply under domestic law in a national investigation.

Use of information or evidence provided by the participating authorities of one Party to participating authorities of other Parties concerned may be refused or restricted in the manner set forth in the agreement described in paragraphs 1 and 2. If that agreement does not set forth terms for refusing or restricting use, the Parties may use the information or evidence provided:

a for the purposes for which the agreement has been entered into;

b for detecting, investigating and prosecuting criminal offences other than those for which the agreement was entered into, subject to the prior consent of the authorities providing the information or evidence. However, consent shall not be required where fundamental legal principles of the Party using the information or evidence require that it disclose the information or evidence to protect the rights of an accused person in criminal proceedings. In that case, those authorities shall notify the authorities that provided the information or evidence without undue delay; or to prevent an emergency. In that case, the participating authorities that received the information or evidence shall notify without undue delay the participating authorities that provided the information or evidence, unless mutually determined otherwise.

In the absence of an agreement described in paragraphs 1 and 2, joint investigations may be undertaken under mutually agreed terms on a case-by-case basis. This paragraph applies whether or not there is a mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the Parties concerned.

Chapter III – Conditions and safeguards

Article 13 – Conditions and safeguards

In accordance with Article 15 of the Convention, each Party shall ensure that the establishment, implementation and application of the powers and procedures provided for in this Protocol are subject to conditions and safeguards provided for under its domestic law, which shall provide for the adequate protection of human rights and liberties.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

Article 14 – Protection of personal data

Scope a Except as otherwise provided in paragraphs 1.b and c, each Party shall process the personal data that it receives under this Protocol in accordance with paragraphs 2 to 15 of this article.

b If, at the time of receipt of personal data under this Protocol, both the transferring Party and the receiving Party are mutually bound by an international agreement establishing a comprehensive framework between those Parties for the protection of personal data, which is applicable to the transfer of personal data for the purpose of the prevention, detection, investigation and prosecution of criminal offences, and which provides that the processing of personal data under that agreement complies with the requirements of the data protection legislation of the Parties concerned, the terms of such agreement shall apply, for the measures falling within the scope of such agreement, to personal data received under this Protocol in lieu of paragraphs 2 to 15, unless otherwise agreed between the Parties concerned.

If the transferring Party and the receiving Party are not mutually bound under an agreement described in paragraph 1.b, they may mutually determine that the transfer of personal data under this Protocol may take place on the basis of other agreements or arrangements between the Parties concerned in lieu of paragraphs 2 to 15.

Each Party shall consider that the processing of personal data pursuant to paragraphs 1.a and 1.b meets the requirements of its personal data protection legal framework for international transfers of personal data, and no further authorisation for transfer shall be required under that legal framework. A Party may only refuse or prevent data transfers to another Party under this Protocol for reasons of data protection under the conditions set out in paragraph 15 when paragraph 1.a applies; or under the terms of an agreement or arrangement referred to in paragraphs 1.b or c, when one of those paragraphs applies.

e Nothing in this article shall prevent a Party from applying stronger safeguards to the processing by its own authorities of personal data received under this Protocol.

Purpose and use a The Party that has received personal data shall process them for the purposes described in Article 2. It shall not further process the personal data for an incompatible purpose, and it shall not further process the data when this is not permitted under its domestic legal framework. This article shall not prejudice the ability of the transferring Party to impose additional conditions pursuant to this Protocol in a specific case, however, such conditions shall not include generic data protection conditions.

b The receiving Party shall ensure under its domestic legal framework that personal data sought and processed are relevant to and not excessive in relation to the purposes of such processing.

Quality and integrity

Each Party shall take reasonable steps to ensure that personal data are maintained with such accuracy and completeness and are as up to date as is necessary and appropriate for the lawful processing of the personal data, having regard to the purposes for which they are processed.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

Sensitive data

Processing by a Party of personal data revealing racial or ethnic origin, political opinions or religious or other beliefs, or trade union membership; genetic data; biometric data considered sensitive in view of the risks involved; or personal data concerning health or sexual life; shall only take place under appropriate safeguards to guard against the risk of unwarranted prejudicial impact from the use of such data, in particular against unlawful discrimination.

Retention periods

Each Party shall retain the personal data only for as long as necessary and appropriate in view of the purposes of processing the data pursuant to paragraph 2. In order to meet this obligation, it shall provide in its domestic legal framework for specific retention periods or periodic review of the need for further retention of the data.

Automated decisions

Decisions producing a significant adverse effect concerning the relevant interests of the individual to whom the personal data relate may not be based solely on automated processing of personal data, unless authorised under domestic law and with appropriate safeguards that include the possibility to obtain human intervention.

Data security and security incidents a Each Party shall ensure that it has in place appropriate technological, physical and organisational measures for the protection of personal data, in particular against loss or accidental or unauthorised access, disclosure, alteration or destruction (“security incident”).

b Upon discovery of a security incident in which there is a significant risk of physical or nonphysical harm to individuals or to the other Party, the receiving Party shall promptly assess the likelihood and scale thereof and shall promptly take appropriate action to mitigate such harm. Such action shall include notification to the transferring authority or, for purposes of Chapter II, section 2, the authority or authorities designated pursuant to paragraph 7.c. However, notification may include appropriate restrictions as to the further transmission of the notification; it may be delayed or omitted when such notification may endanger national security, or delayed when such notification may endanger measures to protect public safety. Such action shall also include notification to the individual concerned, unless the Party has taken appropriate measures so that there is no longer a significant risk. Notification to the individual may be delayed or omitted under the conditions set out in paragraph 12.a.i. The notified Party may request consultation and additional information concerning the incident and the response thereto.

Each Party shall, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, communicate to the Secretary General of the Council of Europe the authority or authorities to be notified under paragraph 7.b for the purposes of Chapter II, section 2; the information provided may subsequently be modified.

Maintaining records

Each Party shall maintain records or have other appropriate means to demonstrate how an individual’s personal data are accessed, used and disclosed in a specific case.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

Onward sharing within a Party a When an authority of a Party provides personal data received initially under this Protocol to another authority of that Party, that other authority shall process it in accordance with this article, subject to paragraph 9.b.

b Notwithstanding paragraph 9.a, a Party that has made a reservation under Article 17 may provide personal data it has received to its constituent States or similar territorial entities provided the Party has in place measures in order that the receiving authorities continue to effectively protect the data by providing for a level of protection of the data comparable to that afforded by this article.

In case of indications of improper implementation of this paragraph, the transferring Party may request consultation and relevant information about those indications.

Onward transfer to another State or international organisation a The receiving Party may transfer the personal data to another State or international organisation only with the prior authorisation of the transferring authority or, for purposes of Chapter II, section 2, the authority or authorities designated pursuant to paragraph 10.b.

b Each Party shall, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, communicate to the Secretary General of the Council of Europe the authority or authorities to provide authorisation for purposes of Chapter II, section 2; the information provided may subsequently be modified.

Transparency and notice a Each Party shall provide notice through the publication of general notices, or through personal notice to the individual whose personal data have been collected, with regard to:

the legal basis for and the purpose(s) of processing; any retention or review periods pursuant to paragraph 5, as applicable; recipients or categories of recipients to whom such data are disclosed; and access, rectification and redress available.

b A Party may subject any personal notice requirement to reasonable restrictions under its domestic legal framework pursuant to the conditions set forth in paragraph 12.a.i.

Where the transferring Party's domestic legal framework requires giving personal notice to the individual whose data have been provided to another Party, the transferring Party shall take measures so that the other Party is informed at the time of transfer regarding this requirement and appropriate contact information. The personal notice shall not be given if the other Party has requested that the provision of the data be kept confidential, where the conditions for restrictions as set out in paragraph 12.a.i apply. Once these restrictions no longer apply and the personal notice can be provided, the other Party shall take measures so that the transferring Party is informed. If it has not yet been informed, the transferring Party is entitled to make requests to the receiving Party which will inform the transferring Party whether to maintain the restriction.

Access and rectification a Each Party shall ensure that any individual, whose personal data have been received under this Protocol is entitled to seek and obtain, in accordance with processes established in its domestic legal framework and without undue delay:

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________ a written or electronic copy of the documentation kept on that individual containing the individual’s personal data and available information indicating the legal basis for and purposes of the processing, retention periods and recipients or categories of recipients of the data (“access”), as well as information regarding available options for redress; provided that access in a particular case may be subject to the application of proportionate restrictions permitted under its domestic legal framework, needed, at the time of adjudication, to protect the rights and freedoms of others or important objectives of general public interest and that give due regard to the legitimate interests of the individual concerned;

rectification when the individual’s personal data are inaccurate or have been improperly processed; rectification shall include – as appropriate and reasonable considering the grounds for rectification and the particular context of processing – correction, supplementation, erasure or anonymisation, restriction of processing, or blocking.

b If access or rectification is denied or restricted, the Party shall provide to the individual, in written form which may be provided electronically, without undue delay, a response informing that individual of the denial or restriction. It shall provide the grounds for such denial or restriction and provide information about available options for redress. Any expense incurred in obtaining access should be limited to what is reasonable and not excessive.

Judicial and non-judicial remedies

Each Party shall have in place effective judicial and non-judicial remedies to provide redress for violations of this article.

Oversight

Each Party shall have in place one or more public authorities that exercise, alone or cumulatively, independent and effective oversight functions and powers with respect to the measures set forth in this article. The functions and powers of these authorities acting alone or cumulatively shall include investigation powers, the power to act upon complaints and the ability to take corrective action.

Consultation and suspension

A Party may suspend the transfer of personal data to another Party if it has substantial evidence that the other Party is in systematic or material breach of the terms of this article or that a material breach is imminent. It shall not suspend transfers without reasonable notice, and not until after the Parties concerned have engaged in a reasonable period of consultation without reaching a resolution. However, a Party may provisionally suspend transfers in the event of a systematic or material breach that poses a significant and imminent risk to the life or safety of, or substantial reputational or monetary harm to, a natural person, in which case it shall notify and commence consultations with the other Party immediately thereafter. If the consultation has not led to a resolution, the other Party may reciprocally suspend transfers if it has substantial evidence that suspension by the suspending Party was contrary to the terms of this paragraph. The suspending Party shall lift the suspension as soon as the breach justifying the suspension has been remedied; any reciprocal suspension shall be lifted at that time. Any personal data transferred prior to suspension shall continue to be treated in accordance with this Protocol.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

Chapter IV – Final provisions

Article 15 – Effects of this Protocol a Article 39, paragraph 2, of the Convention shall apply to this Protocol.

b With respect to Parties that are members of the European Union, those Parties may, in their mutual relations, apply European Union law governing the matters dealt with in this Protocol.

Paragraph 1.b does not affect the full application of this Protocol between Parties that are members of the European Union and other Parties.

Article 39, paragraph 3, of the Convention shall apply to this Protocol.

Article 16 – Signature and entry into force

This Protocol shall be open for signature by Parties to the Convention, which may express their consent to be bound by either:

a signature without reservation as to ratification, acceptance or approval; or b signature subject to ratification, acceptance or approval, followed by ratification, acceptance or approval.

Instruments of ratification, acceptance or approval shall be deposited with the Secretary General of the Council of Europe.

This Protocol shall enter into force on the first day of the month following the expiration of a period of three months after the date on which five Parties to the Convention have expressed their consent to be bound by this Protocol, in accordance with the provisions of paragraphs 1 and 2 of this article.

In respect of any Party to the Convention which subsequently expresses its consent to be bound by this Protocol, this Protocol shall enter into force on the first day of the month following the expiration of a period of three months after the date on which the Party has expressed its consent to be bound by this Protocol, in accordance with the provisions of paragraphs 1 and 2 of this article.

Article 17 – Federal clause

A federal State may reserve the right to assume obligations under this Protocol consistent with its fundamental principles governing the relationship between its central government and constituent States or other similar territorial entities, provided that:

a this Protocol shall apply to the central government of the federal State;

b such a reservation shall not affect obligations to provide for the co-operation sought by other Parties in accordance with the provisions of Chapter II; and the provisions of Article 13 shall apply to the federal State’s constituent States or other similar territorial entities.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

Another Party may prevent authorities, providers or entities in its territory from co-operating in response to a request or order submitted directly by the constituent State or other similar territorial entity of a federal State that has made a reservation under paragraph 1, unless that federal State notifies the Secretary General of the Council of Europe that a constituent State or other similar territorial entity applies the obligations of this Protocol applicable to that federal State. The Secretary General of the Council of Europe shall set up and keep updated a register of such notifications.

Another Party shall not prevent authorities, providers, or entities in its territory from co-operating with a constituent State or other similar territorial entity on the grounds of a reservation under paragraph 1, if an order or request has been submitted via the central government or a joint investigation team agreement under Article 12 is entered into with the participation of the central government. In such situations, the central government shall provide for the fulfilment of the applicable obligations of this Protocol, provided that, with respect to the protection of personal data provided to constituent States or similar territorial entities, only the terms of Article 14, paragraph 9, or, where applicable, the terms of an agreement or arrangement described in Article 14, paragraphs 1.b or 1.c, shall apply.

With regard to the provisions of this Protocol, the application of which comes under the jurisdiction of constituent States or other similar territorial entities that are not obliged by the constitutional system of the federation to take legislative measures, the central government shall inform the competent authorities of such States of the said provisions with its favourable opinion, encouraging them to take appropriate action to give them effect.

Article 18 – Territorial application

This Protocol shall apply to the territory or territories specified in a declaration made by a Party under Article 38, paragraphs 1 or 2, of the Convention to the extent that such declaration has not been withdrawn under Article 38, paragraph 3.

A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that this Protocol shall not apply to one or more territories specified in the Party’s declaration under Article 38, paragraphs 1 and/or 2, of the Convention.

A declaration under paragraph 2 of this article may, in respect of any territory specified in such declaration, be withdrawn by a notification addressed to the Secretary General of the Council of Europe. The withdrawal shall become effective on the first day of the month following the expiration of a period of three months after the date of receipt of such notification by the Secretary General.

Article 19 – Reservations and declarations

By a written notification addressed to the Secretary General of the Council of Europe, any Party to the Convention may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that it avails itself of the reservation(s) provided for in Article 7, paragraphs 9.a and 9.b, Article 8, paragraph 13, and Article 17 of this Protocol. No other reservations may be made.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

By a written notification addressed to the Secretary General of the Council of Europe, any Party to the Convention may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, make the declaration(s) identified in Article 7, paragraphs 2.b and 8; Article 8, paragraph 11; Article 9, paragraphs 1.b and 5; Article 10, paragraph 9; Article 12, paragraph 3; and Article 18, paragraph 2, of this Protocol.

By a written notification addressed to the Secretary General of the Council of Europe, any Party to the Convention shall make any declaration(s), notifications or communications identified in Article 7, paragraphs 5.a and 5.e; Article 8, paragraphs 4, 10.a and 10.b; Article 14, paragraphs 7.c and 10.b; and Article 17, paragraph 2, of this Protocol according to the terms specified therein.

Article 20 – Status and withdrawal of reservations

A Party that has made a reservation in accordance with Article 19, paragraph 1, shall withdraw such reservation, in whole or in part, as soon as circumstances so permit. Such withdrawal shall take effect on the date of receipt of a notification addressed to the Secretary General of the Council of Europe. If the notification states that the withdrawal of a reservation is to take effect on a date specified therein, and such date is later than the date on which the notification is received by the Secretary General, the withdrawal shall take effect on this later date.

The Secretary General of the Council of Europe may periodically enquire of Parties that have made one or more reservations in accordance with Article 19, paragraph 1, as to the prospects for withdrawing such reservation(s).

Article 21 – Amendments

Amendments to this Protocol may be proposed by any Party to this Protocol and shall be communicated by the Secretary General of the Council of Europe, to the member States of the Council of Europe and to the Parties and signatories to the Convention as well as to any State which has been invited to accede to the Convention.

Any amendment proposed by a Party shall be communicated to the European Committee on Crime Problems (CDPC), which shall submit to the Committee of Ministers its opinion on that proposed amendment.

The Committee of Ministers shall consider the proposed amendment and the opinion submitted by the CDPC and, following consultation with the Parties to the Convention, may adopt the amendment.

The text of any amendment adopted by the Committee of Ministers in accordance with paragraph 3 shall be forwarded to the Parties to this Protocol for acceptance.

Any amendment adopted in accordance with paragraph 3 shall come into force on the thirtieth day after all Parties to this Protocol have informed the Secretary General of their acceptance thereof.

Article 22 – Settlement of disputes

Article 45 of the Convention shall apply to this Protocol.

CETS 224 – Cybercrime (Second Additional Protocol), 12.V.2022 __________________________________________________________________________________

Article 23 – Consultations of the Parties and assessment of implementation

Article 46 of the Convention shall apply to this Protocol.

Parties shall periodically assess the effective use and implementation of the provisions of this Protocol. Article 2 of the Cybercrime Convention Committee Rules of Procedure as revised on 16 October 2020 shall apply mutatis mutandis. The Parties shall initially review and may modify by consensus the procedures of that article as they apply to this Protocol five years after the entry into force of this Protocol.

The review of Article 14 shall commence once ten Parties to the Convention have expressed their consent to be bound by this Protocol.

Article 24 – Denunciation

Any Party may, at any time, denounce this Protocol by means of a notification addressed to the Secretary General of the Council of Europe.

Such denunciation shall become effective on the first day of the month following the expiration of a period of three months after the date of receipt of the notification by the Secretary General.

Denunciation of the Convention by a Party to this Protocol constitutes denunciation of this Protocol.

Information or evidence transferred prior to the effective date of denunciation shall continue to be treated in accordance with this Protocol.

Article 25 – Notification

The Secretary General of the Council of Europe shall notify the member States of the Council of Europe, the Parties and signatories to the Convention, and any State which has been invited to accede to the Convention of:

a any signature;

b the deposit of any instrument of ratification, acceptance or approval;

any date of entry into force of this Protocol in accordance with Article 16, paragraphs 3 and 4;

any declarations or reservations made in accordance with Article 19 or withdrawal of reservations made in accordance with Article 20;

e any other act, notification or communication relating to this Protocol.

In witness whereof the undersigned, being duly authorised thereto, have signed this Protocol.

Done at Strasbourg on the 12th day of May 2022, in English and in French, both texts being equally authentic, in a single copy which shall be deposited in the archives of the Council of Europe. The Secretary General of the Council of Europe shall transmit certified copies to each member State of the Council of Europe, to the Parties and Signatories to the Convention, and to any State which has been invited to accede to the Convention.

Council of Europe Treaty Series – No. 224

Série des Traités du Conseil de l’Europe - no 224

Second Additional Protocol to the Convention on Cybercrime on enhanced co-operation and disclosure of electronic evidence

Deuxième Protocole additionnel à la Convention sur la cybercriminalité relatif au renforcement de la coopération et de la divulgation de preuves électroniques

Strasbourg, 12.V.2022

French text corrected in accordance with the Committee of Ministers' decision (1479th meeting of the Ministers' Deputies, 31 October 2023). Texte français corrigé conformément à la décision du Comité des Ministres (1479e réunion des Délégués des Ministres, 31 octobre 2023).

Preamble

The member States of the Council of Europe and the other States Parties to the Convention on Cybercrime (ETS No. 185, hereinafter “the Convention”), opened for signature in Budapest on 23 November 2001, signatories hereto, Bearing in mind the reach and impact of the Convention in all regions of the world;

Recalling that the Convention is already supplemented by the Additional Protocol concerning the criminalisation of acts of a racist and xenophobic nature committed through computer systems (ETS No. 189), opened for signature in Strasbourg on 28 January 2003 (hereinafter “the First Protocol”), as between Parties to that Protocol;

Taking into account existing Council of Europe treaties on co-operation in criminal matters as well as other agreements and arrangements on co-operation in criminal matters between Parties to the Convention;

Having regard also for the Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data (ETS No. 108) as amended by its amending Protocol (CETS No. 223), opened for signature in Strasbourg on 10 October 2018, and to which any State may be invited to accede;

Recognising the growing use of information and communication technology, including internet services, and increasing cybercrime, which is a threat to democracy and the rule of law and which many States also consider a threat to human rights;

Also recognising the growing number of victims of cybercrime and the importance of obtaining justice for those victims;

Recalling that governments have the responsibility to protect society and individuals against crime not only offline but also online, including through effective criminal investigations and prosecutions;

Aware that evidence of any criminal offence is increasingly stored in electronic form on computer systems in foreign, multiple or unknown jurisdictions, and convinced that additional measures are needed to lawfully obtain such evidence in order to enable an effective criminal justice response and to uphold the rule of law;

Recognising the need for increased and more efficient co-operation between States and the private sector, and that in this context greater clarity or legal certainty is needed for service providers and other entities regarding the circumstances in which they may respond to direct requests from criminal justice authorities in other Parties for the disclosure of electronic data;

Aiming, therefore, to further enhance co-operation on cybercrime and the collection of evidence in electronic form of any criminal offence for the purpose of specific criminal investigations or proceedings through additional tools pertaining to more efficient mutual assistance and other forms of co-operation between competent authorities; co-operation in emergencies; and direct cooperation between competent authorities and service providers and other entities in possession or control of pertinent information;

Préambule

Les États membres du Conseil de l’Europe et les autres États Parties à la Convention sur la cybercriminalité (STE n° 185; ci-après « la Convention »), ouverte à la signature à Budapest le 23 novembre 2001, signataires du présent Protocole, Gardant à l’esprit la portée et l’impact de la Convention dans le monde entier;

Rappelant que la Convention est déjà complétée par le Protocole additionnel relatif à l’incrimination d’actes de nature raciste et xénophobe commis par le biais de systèmes informatiques (STE n° 189), ouvert à la signature à Strasbourg le 28 janvier 2003 (ci-après le « Premier Protocole »), pour ce qui est des Parties audit Protocole;

Prenant en compte les traités existants du Conseil de l’Europe relatifs à la coopération en matière pénale ainsi que d’autres accords et arrangements relatifs à la coopération en matière pénale conclus entre les Parties à la Convention;

Compte tenu également de la Convention pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel (STE n° 108) telle qu’amendée par son Protocole d’amendement (STCE n° 223), ouvert à la signature à Strasbourg le 10 octobre 2018, et auquel tout État peut être invité à adhérer;

Reconnaissant l'utilisation croissante des technologies de l'information et de la communication, y compris des services internet, et l'augmentation de la cybercriminalité, qui constitue une menace pour la démocratie et l'État de droit, et que de nombreux États considèrent également comme une menace pour les droits de l'homme;

Reconnaissant également le nombre croissant de victimes de la cybercriminalité et l'importance d'obtenir justice pour ces victimes;

Rappelant que les gouvernements ont le devoir de protéger la société et les personnes contre le crime commis non seulement dans le monde réel mais aussi dans le monde virtuel, notamment en diligentant des enquêtes et des poursuites pénales efficaces;

Conscients que les preuves recueillies de toute infraction pénale sont de plus en plus stockées sous forme électronique sur des systèmes informatiques situés dans des juridictions étrangères, multiples ou inconnues, et convaincus que des mesures complémentaires sont nécessaires pour obtenir légalement ces preuves afin de permettre une réponse efficace par la justice pénale et de défendre l’État de droit;

Reconnaissant la nécessité d'une coopération accrue et plus efficace entre les États et le secteur privé et que, dans ce contexte, une plus grande clarté ou sécurité juridique est nécessaire pour les fournisseurs de services et autres entités concernant les circonstances dans lesquelles ils peuvent répondre à des demandes directes de divulgation de données électroniques émanant des autorités de justice pénale d'autres Parties;

Entendant donc renforcer encore la coopération concernant la cybercriminalité et le recueil de preuves sous forme électronique d’une infraction pénale aux fins d’enquêtes ou de procédures pénales spécifiques grâce à des outils supplémentaires relevant d’une entraide plus efficace et d’autres formes de coopération entre autorités compétentes; la coopération en situation d’urgence; et la coopération directe entre autorités compétentes et fournisseurs de services et autres entités qui possèdent ou contrôlent les informations pertinentes;

Convinced that effective cross-border co-operation for criminal justice purposes, including between public and private sectors, benefits from effective conditions and safeguards for the protection of human rights and fundamental freedoms;

Recognising that the collection of electronic evidence for criminal investigations often concerns personal data, and recognising the requirement in many Parties to protect privacy and personal data in order to meet their constitutional and international obligations; and Mindful of the need to ensure that effective criminal justice measures on cybercrime and the collection of evidence in electronic form are subject to conditions and safeguards, which shall provide for the adequate protection of human rights and fundamental freedoms, including rights arising pursuant to obligations that States have undertaken under applicable international human rights instruments, such as the 1950 Convention for the Protection of Human Rights and Fundamental Freedoms (ETS No. 5) of the Council of Europe, the 1966 United Nations International Covenant on Civil and Political Rights, the 1981 African Charter on Human and People’s Rights, the 1969 American Convention on Human Rights and other international human rights treaties;

Have agreed as follows:

Chapter I – Common provisions

Article 1 – Purpose

The purpose of this Protocol is to supplement:

a the Convention as between the Parties to this Protocol; and b the First Protocol as between the Parties to this Protocol that are also Parties to the First Protocol.

Article 2 – Scope of application

Except as otherwise specified herein, the measures described in this Protocol shall be applied:

a as between Parties to the Convention that are Parties to this Protocol, to specific criminal investigations or proceedings concerning criminal offences related to computer systems and data, and to the collection of evidence in electronic form of a criminal offence; and b as between Parties to the First Protocol that are Parties to this Protocol, to specific criminal investigations or proceedings concerning criminal offences established pursuant to the First Protocol.

Each Party shall adopt such legislative and other measures as may be necessary to carry out the obligations set forth in this Protocol.

Article 3 – Definitions

The definitions provided in Articles 1 and 18, paragraph 3, of the Convention apply to this Protocol.

Convaincus que des conditions et garanties efficaces en matière de protection des droits de l’homme et des libertés fondamentales sont bénéfiques pour une coopération transfrontalière efficace aux fins de la justice pénale, y compris entre les secteurs public et privé;

Reconnaissant que le recueil de preuves électroniques pour les enquêtes pénales concerne souvent des données à caractère personnel, et reconnaissant l'exigence, dans de nombreuses Parties, de protéger la vie privée et les données à caractère personnel afin de satisfaire à leurs obligations constitutionnelles et internationales; et Conscients de la nécessité de garantir que les mesures de justice pénale en vigueur concernant la cybercriminalité et le recueil de preuves sous forme électronique sont soumises à des conditions et des garanties pour la protection appropriée des droits de l’homme et des libertés fondamentales, y compris des droits découlant d’obligations que les États ont contractées conformément à des instruments internationaux applicables en matière de droits de l’homme tels que la Convention de sauvegarde des Droits de l’Homme et des Libertés fondamentales du Conseil de l’Europe de 1950 (STE n° 5), le Pacte international relatif aux droits civils et politiques des Nations Unies de 1966, la Charte africaine des droits de l'homme et des peuples de 1981, la Convention américaine relative aux droits de l'homme de 1969 et d'autres traités internationaux relatifs aux droits de l'homme;

Sont convenus de ce qui suit:

Chapitre I - Dispositions communes

Article 1 – But

Le présent Protocole a pour but de compléter:

a la Convention entre les Parties au présent Protocole; et b le Premier Protocole entre les Parties au présent Protocole qui sont aussi Parties au Premier Protocole.

Article 2 – Champ d’application

Sauf dispositions contraires prévues au présent Protocole, les mesures qu’il énonce s’appliquent:

a pour ce qui concerne les Parties à la Convention qui sont Parties au présent Protocole, à des enquêtes ou procédures pénales spécifiques concernant des infractions pénales liées à des données et systèmes informatiques, ainsi qu’au recueil de preuves d’une infraction pénale sous forme électronique; et b pour ce qui concerne les Parties au Premier Protocole qui sont Parties au présent Protocole, à des enquêtes ou procédures pénales spécifiques concernant les infractions pénales établies dans le Premier Protocole.

Chaque Partie adopte les mesures législatives et autres qui se révèlent nécessaires pour s’acquitter des obligations entérinées dans le présent Protocole.

Article 3 – Définitions

Les définitions indiquées aux articles 1 et 18, paragraphe 3, de la Convention s’appliquent au présent Protocole.

For the purposes of this Protocol, the following additional definitions apply:

a “central authority” means the authority or authorities designated under a mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the Parties concerned, or, in the absence thereof, the authority or authorities designated by a Party under Article 27, paragraph 2.a, of the Convention;

b “competent authority” means a judicial, administrative or other law-enforcement authority that is empowered by domestic law to order, authorise or undertake the execution of measures under this Protocol for the purpose of collection or production of evidence with respect to specific criminal investigations or proceedings;

“emergency” means a situation in which there is a significant and imminent risk to the life or safety of any natural person;

“personal data” means information relating to an identified or identifiable natural person;

e “transferring Party” means the Party transmitting the data in response to a request or as part of a joint investigation team or, for the purposes of Chapter II, section 2, a Party in whose territory a transmitting service provider or entity providing domain name registration services is located.

Article 4 – Language

Requests, orders and accompanying information submitted to a Party shall be in a language acceptable to the requested Party or the Party notified under Article 7, paragraph 5, or be accompanied by a translation into such a language.

Orders under Article 7 and requests under Article 6, and any accompanying information shall be:

a submitted in a language of the other Party in which the service provider or entity accepts them under comparable domestic process;

b submitted in another language acceptable to the service provider or entity; or accompanied by a translation into one of the languages under paragraphs 2.a or 2.b.

Chapter II – Measures for enhanced co-operation

Section 1 –

General principles applicable to Chapter II

Article 5 – General principles applicable to Chapter II

The Parties shall co-operate in accordance with the provisions of this Chapter to the widest extent possible.

Aux fins du présent Protocole, les définitions supplémentaires ci-dessous s’appliquent:

a l’expression « autorité centrale » s’entend de l’autorité ou des autorités désignées en vertu d’un traité ou d’un arrangement d’entraide reposant sur des législations uniformes ou réciproques en vigueur entre les Parties concernées, ou, à défaut, de l’autorité ou des autorités désignées par une Partie aux termes de l’article 27, paragraphe 2. a., de la Convention;

b l’expression « autorité compétente » signifie une autorité judiciaire, administrative ou autre autorité chargée de l’application de la loi habilitée par le droit interne à ordonner, autoriser ou entreprendre l’exécution de mesures visées par le présent Protocole aux fins du recueil ou de la production de preuves concernant des enquêtes ou procédures pénales spécifiques;

le terme « urgence » signifie une situation présentant un risque grave et imminent pour la vie ou la sécurité d’une personne physique;

par « données à caractère personnel » on entend les informations relatives à une personne physique identifiée ou identifiable;

e l’expression « Partie transférante » désigne la Partie qui transmet les données en réponse à une demande ou dans le cadre d'une équipe d'enquête commune, ou, aux fins de la section 2 du chapitre II, une Partie sur le territoire de laquelle se trouve un fournisseur de services en mesure de les transmettre ou une entité fournissant des services d’enregistrement de noms de domaine.

Article 4 – Langue

Les demandes, les injonctions et les renseignements qui les accompagnent présentés à une Partie doivent être rédigés dans une langue acceptable pour la Partie requise ou la Partie à laquelle ils sont notifiés en vertu de l'article 7, paragraphe 5, ou être accompagnés d'une traduction dans cette langue.

Les injonctions visées à l’article 7 et les demandes visées à l’article 6 et toute information qui les accompagne seront:

a rédigées dans une langue de l'autre Partie dans laquelle le fournisseur de services ou l’entité les accepte en vertu d’une procédure nationale comparable;

b rédigées dans une autre langue acceptable pour le fournisseur de services ou l’entité; ou accompagnées d'une traduction dans l'une des langues visées aux paragraphes 2.a ou 2.b.

Chapitre II - Mesures de coopération renforcée

Section 1 – Principes généraux applicables au chapitre II

Article 5 – Principes généraux applicables au chapitre II

Conformément aux dispositions du présent chapitre, les Parties s’assurent la coopération mutuelle la plus large possible.

Section 2 of this chapter consists of Articles 6 and 7. It provides for procedures enhancing direct co-operation with providers and entities in the territory of another Party. Section 2 applies whether or not there is a mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the Parties concerned.

Section 3 of this chapter consists of Articles 8 and 9. It provides for procedures to enhance international co-operation between authorities for the disclosure of stored computer data. Section 3 applies whether or not there is a mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the requesting and requested Parties.

Section 4 of this chapter consists of Article 10. It provides for procedures pertaining to emergency mutual assistance. Section 4 applies whether or not there is a mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the requesting and requested Parties.

Section 5 of this chapter consists of Articles 11 and 12. Section 5 applies where there is no mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the requesting and requested Parties. The provisions of section 5 shall not apply where such treaty or arrangement exists, except as provided in Article 12, paragraph 7. However, the Parties concerned may mutually determine to apply the provisions of section 5 in lieu thereof, if the treaty or arrangement does not prohibit it.

Where, in accordance with the provisions of this Protocol, the requested Party is permitted to make co-operation conditional upon the existence of dual criminality, that condition shall be deemed fulfilled, irrespective of whether its laws place the offence within the same category of offence or denominate the offence by the same terminology as the requesting Party, if the conduct underlying the offence for which assistance is sought is a criminal offence under its laws.

The provisions in this chapter do not restrict co-operation between Parties, or between Parties and service providers or other entities, through other applicable agreements, arrangements, practices, or domestic law.

Section 2 – Procedures enhancing direct co-operation with providers and entities in other

Parties

Article 6 – Request for domain name registration information

Each Party shall adopt such legislative and other measures as may be necessary to empower its competent authorities, for the purposes of specific criminal investigations or proceedings, to issue a request to an entity providing domain name registration services in the territory of another Party for information in the entity’s possession or control, for identifying or contacting the registrant of a domain name.

Each Party shall adopt such legislative and other measures as may be necessary to permit an entity in its territory to disclose such information in response to a request under paragraph 1, subject to reasonable conditions provided by domestic law.

La section 2 du présent chapitre se compose des articles 6 et 7. Elle prévoit des procédures renforçant la coopération directe avec les fournisseurs et les entités sur le territoire d’une autre Partie. La section 2 s'applique, qu'il existe ou non un traité ou un arrangement d'entraide reposant sur des législations uniformes ou réciproques en vigueur entre les Parties concernées.

La section 3 du présent chapitre est constituée des articles 8 et 9. Elle prévoit des procédures visant à renforcer la coopération internationale entre les autorités pour la divulgation de données informatiques stockées. La section 3 s'applique, qu'il existe ou non un traité ou un arrangement d'entraide reposant sur des législations uniformes ou réciproques en vigueur entre la Partie requérante et la Partie requise.

La section 4 du présent chapitre est constituée de l’article 10. Elle prévoit des procédures relatives à l’entraide d'urgence. La section 4 s’applique qu’il existe ou non un traité ou un arrangement d’entraide reposant sur des législations uniformes ou réciproques en vigueur entre la Partie requérante et la Partie requise.

La section 5 du présent chapitre est constituée des articles 11 et 12. La section 5 s’applique en l’absence de traité ou d’arrangement d’entraide reposant sur des législations uniformes ou réciproques en vigueur entre la Partie requérante et la Partie requise. Les dispositions de la section 5 ne s’appliquent pas lorsqu’un traité ou un arrangement de ce type existe, sauf dans les cas prévus à l'article 12, paragraphe 7. Toutefois, les Parties concernées peuvent convenir d’appliquer les dispositions de la section 5 en lieu et place de celles prévues par le traité ou l’arrangement si celui-ci ne l’interdit pas.

Lorsque, conformément aux dispositions du présent Protocole, la Partie requise est autorisée à subordonner la coopération à l’existence d’une double incrimination, cette condition est considérée comme satisfaite si le comportement constituant l’infraction pour laquelle l’entraide est requise est qualifié d’infraction pénale par son droit interne, que le droit interne classe ou non l’infraction dans la même catégorie d’infractions ou qu’il la désigne ou non par la même terminologie que le droit de la Partie requérante.

Les dispositions du présent chapitre ne restreignent pas la coopération entre les Parties, ou entre les Parties et les fournisseurs de services ou d'autres entités, en vertu d'autres accords, arrangements, pratiques ou du droit interne applicables.

Section 2 – Procédures renforçant la coopération directe avec les fournisseurs et les entités dans les autres Parties

Article 6 – Demande d'informations concernant l'enregistrement d'un nom de domaine

Chaque Partie adopte les mesures législatives et autres qui se révèlent nécessaires pour habiliter ses autorités compétentes aux fins d’enquêtes ou de procédures pénales spécifiques, à émettre auprès d’une entité fournissant des services d’enregistrement de noms de domaine située sur le territoire d’une autre Partie une demande d’informations en la possession ou sous le contrôle de l’entité en vue d’identifier ou de contacter la personne ayant enregistré un nom de domaine.

Chaque Partie adopte les mesures législatives et autres qui se révèlent nécessaires pour permettre à une entité située sur son territoire de divulguer de telles informations en réponse à une demande introduite en vertu du paragraphe 1, sous réserve des conditions raisonnables prévues par le droit interne.

The request under paragraph 1 shall include:

a the date on which the request was issued and the identity and contact details of the competent authority issuing the request;

b the domain name about which information is sought and a detailed list of the information sought, including the particular data elements;

a statement that the request is issued pursuant to this Protocol, that the need for the information arises because of its relevance to a specific criminal investigation or proceeding and that the information will only be used for that specific criminal investigation or proceeding; and the time frame within which and the manner in which to disclose the information and any other special procedural instructions.

If acceptable to the entity, a Party may submit a request under paragraph 1 in electronic form. Appropriate levels of security and authentication may be required.

In the event of non-co-operation by an entity described in paragraph 1, a requesting Party may request that the entity give a reason why it is not disclosing the information sought. The requesting Party may seek consultation with the Party in which the entity is located, with a view to determining available measures to obtain the information.

Each Party shall, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, or at any other time, communicate to the Secretary General of the Council of Europe the authority designated for the purpose of consultation under paragraph 5.

The Secretary General of the Council of Europe shall set up and keep updated a register of authorities designated by the Parties under paragraph 6. Each Party shall ensure that the details that it has provided for the register are correct at all times.

Article 7 – Disclosure of subscriber information

Each Party shall adopt such legislative and other measures as may be necessary to empower its competent authorities to issue an order to be submitted directly to a service provider in the territory of another Party, in order to obtain the disclosure of specified, stored subscriber information in that service provider’s possession or control, where the subscriber information is needed for the issuing Party’s specific criminal investigations or proceedings.

a Each Party shall adopt such legislative and other measures as may be necessary for a service provider in its territory to disclose subscriber information in response to an order under paragraph 1.

b At the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, a Party may – with respect to orders issued to service providers in its territory – make the following declaration: “The order under Article 7, paragraph 1, must be issued by, or under the supervision of, a prosecutor or other judicial authority, or otherwise be issued under independent supervision”.

La demande visée au paragraphe 1 doit comporter:

a la date d’émission de la requête, l’identité et les coordonnées de l’autorité émettrice compétente;

b le nom de domaine pour lequel les informations sont demandées et une liste détaillée des informations demandées, y compris les éléments de données particuliers;

une mention déclarant que la demande est émise en vertu du présent Protocole et que l’information est nécessaire du fait de la pertinence qu’elle revêt pour une enquête ou procédure pénale spécifique et que l’information ne sera utilisée que dans le cadre de cette enquête ou procédure pénale spécifique; et le délai et le moyen de divulgation de ces informations et toutes autres instructions procédurales spéciales.

Si l’entité le juge acceptable, une Partie peut présenter une demande au titre du paragraphe 1 sous forme électronique. Des niveaux appropriés de sécurité et d’authentification peuvent être exigés.

Si une entité visée au paragraphe 1 ne coopère pas, la Partie requérante peut lui demander de motiver la non-divulgation des informations demandées. La Partie requérante peut envisager une consultation avec la Partie sur le territoire de laquelle l’entité est située en vue de déterminer les mesures disponibles pour obtenir les informations.

Chaque Partie, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d'acceptation ou d'approbation, ou à tout autre moment, communique au Secrétaire Général du Conseil de l'Europe l'autorité désignée aux fins de consultation en vertu du paragraphe 5.

Le Secrétaire Général du Conseil de l'Europe établit et tient à jour un registre des autorités désignées par les Parties en vertu du paragraphe 6. Chaque Partie veille à ce que les informations qu'elle a fournies pour le registre soient exactes à tout moment.

Article 7 – Divulgation de données relatives aux abonnés

Chaque Partie adopte les mesures législatives et autres qui se révèlent nécessaires pour habiliter ses autorités compétentes à adresser directement à un fournisseur de services sur le territoire d’une autre Partie une injonction de produire des données spécifiées et stockées relatives à des abonnés, en la possession ou sous le contrôle dudit fournisseur de services, lorsque ces informations sont nécessaires à des enquêtes ou des procédures pénales spécifiques menées par la Partie émettrice.

a Chaque Partie adopte les mesures législatives et autres qui se révèlent nécessaires pour qu’un fournisseur de services sur son territoire communique des données relatives aux abonnés en réponse à une injonction adressée en application du paragraphe 1.

b Au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d’acceptation ou d’approbation, une Partie peut – en ce qui concerne les injonctions adressées aux fournisseurs de services sur son territoire – faire la déclaration suivante: « l’injonction adressée en application de l’article 7, paragraphe 1, doit être émise par un procureur ou une autre autorité judiciaire, sous la supervision de cette autorité ou sous une autre forme de supervision indépendante. »

The order under paragraph 1 shall specify:

a the issuing authority and date issued; b a statement that the order is issued pursuant to this Protocol; the name and address of the service provider(s) to be served; the offence(s) that is/are the subject of the criminal investigation or proceeding; e the authority seeking the specific subscriber information, if not the issuing authority; and f a detailed description of the specific subscriber information sought.

The order under paragraph 1 shall be accompanied by the following supplemental information:

a the domestic legal grounds that empower the authority to issue the order;

b a reference to legal provisions and applicable penalties for the offence being investigated or prosecuted;

the contact information of the authority to which the service provider shall return the subscriber information, from which it can request further information, or to which it shall otherwise respond;

the time frame within which and the manner in which to return the subscriber information;

e whether preservation of the data has already been sought, including the date of preservation and any applicable reference number;

f any special procedural instructions;

g if applicable, a statement that simultaneous notification has been made pursuant to paragraph 5; and h any other information that may assist in obtaining disclosure of the subscriber information.

a A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, and at any other time, notify the Secretary General of the Council of Europe that, when an order is issued under paragraph 1 to a service provider in its territory, the Party requires, in every case or in identified circumstances, simultaneous notification of the order, the supplemental information and a summary of the facts related to the investigation or proceeding.

b Whether or not a Party requires notification under paragraph 5.a, it may require the service provider to consult the Party’s authorities in identified circumstances prior to disclosure.

L’injonction, adressée en application du paragraphe 1 doit comprendre:

a l’autorité émettrice et la date d’émission;

b une déclaration indiquant que l’injonction est émise en vertu du présent Protocole;

le nom et l’adresse du ou des fournisseurs de services visés;

la ou les infractions faisant l’objet de l’enquête ou de la procédure pénale;

e l’autorité qui sollicite les données spécifiques relatives aux abonnés, s’il ne s’agit pas de l’autorité émettrice; et f les données spécifiques relatives aux abonnés qui sont demandées, au moyen d’une description détaillée.

L’injonction adressée en application du paragraphe 1 doit être accompagnée des informations complémentaires suivantes:

a le fondement juridique interne qui habilite l’autorité à adresser une injonction;

b la mention des dispositions juridiques et des sanctions applicables à l’infraction qui est à l’origine d’une enquête ou de poursuites;

les coordonnées de l’autorité à laquelle le fournisseur de services doit communiquer les données relatives aux abonnés, à laquelle il peut demander de plus amples informations ou adresser toute autre réponse;

le délai et le mode de communication des données relatives aux abonnés;

e l’indication d’une éventuelle demande de conservation des données précédemment formulée, en précisant la date de conservation et tout numéro de référence applicable;

f tout type d’instructions spéciales en matière de procédure; et g le cas échéant, une déclaration selon laquelle la notification simultanée a été faite conformément au paragraphe 5; et h toute autre information qui pourrait aider à obtenir la divulgation des données relatives aux abonnés.

a Une Partie peut, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d’acceptation ou d’approbation, ou à tout autre moment, notifier au Secrétaire Général du Conseil de l’Europe qu’elle exige, lorsqu’une injonction est adressée en application du paragraphe 1 à un fournisseur de services sur son territoire, dans chaque cas ou dans certaines circonstances déterminées, la communication simultanée de l’injonction, des informations complémentaires et d’un résumé des faits relatifs à l’enquête ou à la procédure.

b Qu’une Partie exige ou non la communication d’informations prévue au paragraphe 5.a, elle peut, dans certaines circonstances déterminées, demander au fournisseur de services de consulter les autorités de la Partie avant de divulguer les données demandées.

The authorities notified under paragraph 5.a or consulted under paragraph 5.b may, without undue delay, instruct the service provider not to disclose the subscriber information if:

disclosure may prejudice criminal investigations or proceedings in that Party; or conditions or grounds for refusal would apply under Article 25, paragraph 4, and

Article 27, paragraph 4, of the Convention had the subscriber information been sought through mutual assistance.

The authorities notified under paragraph 5.a or consulted under paragraph 5.b:

may request additional information from the authority referred to in paragraph 4.c for the purposes of applying paragraph 5.c and shall not disclose it to the service provider without that authority’s consent; and shall promptly inform the authority referred to in paragraph 4.c if the service provider has been instructed not to disclose the subscriber information and give the reasons for doing so.

e A Party shall designate a single authority to receive notification under paragraph 5.a and perform the actions described in paragraphs 5.b, 5.c and 5.d. The Party shall, at the time when notification to the Secretary General of the Council of Europe under paragraph 5.a is first given, communicate to the Secretary General the contact information of that authority.

f The Secretary General of the Council of Europe shall set up and keep updated a register of the authorities designated by the Parties pursuant to paragraph 5.e and whether and under what circumstances they require notification pursuant to paragraph 5.a. Each Party shall ensure that the details that it provides for the register are correct at all times.

If acceptable to the service provider, a Party may submit an order under paragraph 1 and supplemental information under paragraph 4 in electronic form. A Party may provide notification and additional information under paragraph 5 in electronic form. Appropriate levels of security and authentication may be required.

If a service provider informs the authority in paragraph 4.c that it will not disclose the subscriber information sought, or if it does not disclose subscriber information in response to the order under paragraph 1 within thirty days of receipt of the order or the timeframe stipulated in paragraph 4.d, whichever time period is longer, the competent authorities of the issuing Party may then seek to enforce the order only via Article 8 or other forms of mutual assistance. Parties may request that a service provider give a reason for refusing to disclose the subscriber information sought by the order.

A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that an issuing Party shall seek disclosure of subscriber information from the service provider before seeking it under Article 8, unless the issuing Party provides a reasonable explanation for not having done so.

Les autorités informées en application du paragraphe 5.a ou consultées en application du paragraphe 5.b peuvent, dans les plus brefs délais, enjoindre au fournisseur de services de ne pas divulguer les données demandées, si:

cette divulgation risque de porter préjudice à des enquêtes ou procédures pénales menées sur le territoire de cette Partie; ou les conditions ou les motifs de refus visés aux articles 25, paragraphe 4, et 27, paragraphe 4, de la Convention s’appliquent parce que les données relatives aux abonnés ont fait l’objet d’une demande d’entraide.

Les autorités informées en application du paragraphe 5.a ou consultées en application du paragraphe 5.b:

peuvent demander des informations complémentaires à l’autorité visée au paragraphe 4.c aux fins de l’application du paragraphe 5.c et ne les divulgueront pas au fournisseur de services sans le consentement de cette autorité; et doivent informer rapidement l’autorité visée au paragraphe 4.c si le fournisseur de services a reçu pour instruction de ne pas divulguer les données demandées et doivent motiver cette décision.

e Une Partie doit désigner une autorité unique pour recevoir la communication prévue au paragraphe 5.a et exécuter les tâches décrites aux paragraphes 5.b, 5.c. et 5.d. La Partie communique au Secrétaire Général du Conseil de l’Europe, au moment où la notification au Secrétaire Général prévue au paragraphe 5.a est faite pour la première fois, les coordonnées de cette autorité.

f Le Secrétaire Général du Conseil de l’Europe établit et tient à jour un registre des autorités désignées par les Parties conformément au paragraphe 5.e et note si elles exigent la communication d’informations prévue au paragraphe 5.a et dans quelles circonstances. Chaque Partie veille à ce que les informations qu'elle a fournies pour le registre soient exactes à tout moment.

Si le fournisseur de services le juge acceptable, une Partie peut soumettre sous forme électronique une injonction au titre du paragraphe 1 et des informations complémentaires au titre du paragraphe 4. Une Partie peut fournir sous forme électronique la notification et les informations complémentaires au titre du paragraphe 5. Des niveaux appropriés de sécurité et d'authentification peuvent être exigés.

Si un fournisseur de services informe l’autorité visée au paragraphe 4.c qu’il ne divulguera pas les données demandées relatives aux abonnés ou s’il ne divulgue pas les données relatives aux abonnés en réponse à une injonction adressée en application du paragraphe 1 dans les trente jours suivant sa réception ou dans le délai prévu au paragraphe 4.d, la plus longue période étant retenue, les autorités compétentes de la Partie émettrice peuvent ensuite demander l’exécution de leur injonction uniquement au moyen de l’article 8 ou d’autres formes d’entraide. Les Parties peuvent demander au fournisseur de services de motiver son refus de divulguer les données relatives aux abonnés qui font l’objet de l’injonction.

Une Partie peut, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d'acceptation ou d'approbation, déclarer qu’une Partie émettrice doit solliciter la divulgation de données relatives aux abonnés auprès du fournisseur de services avant de la demander en vertu de l’article 8, à moins que la Partie émettrice ne fournisse une explication raisonnable justifiant de ne pas l’avoir fait.

At the time of signature of this Protocol or when depositing its instrument of ratification, acceptance, or approval, a Party may:

a reserve the right not to apply this article; or b if disclosure of certain types of access numbers under this article would be inconsistent with the fundamental principles of its domestic legal system, reserve the right not to apply this article to such numbers.

Section 3 – Procedures enhancing international co-operation between authorities for the disclosure of stored computer data

Article 8 – Giving effect to orders from another Party for expedited production of subscriber information and traffic data

Each Party shall adopt such legislative and other measures as may be necessary to empower its competent authorities to issue an order to be submitted as part of a request to another Party for the purpose of compelling a service provider in the requested Party’s territory to produce specified and stored a subscriber information, and b traffic data in that service provider’s possession or control which is needed for the Party’s specific criminal investigations or proceedings.

Each Party shall adopt such legislative and other measures as may be necessary to give effect to an order under paragraph 1 submitted by a requesting Party.

In its request, the requesting Party shall submit the order under paragraph 1, the supporting information and any special procedural instructions to the requested Party.

a The order shall specify:

the issuing authority and the date the order was issued; a statement that the order is submitted pursuant to this Protocol; the name and address of the service provider(s) to be served; the offence(s) that is/are the subject of the criminal investigation or proceeding; the authority seeking the information or data, if not the issuing authority; and a detailed description of the specific information or data sought.

b The supporting information, provided for the purpose of assisting the requested Party to give effect to the order and which shall not be disclosed to the service provider without the consent of the requesting Party, shall specify:

Au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d'acceptation ou d'approbation, une Partie peut:

a se réserver le droit de ne pas appliquer le présent article; ou b si la divulgation de certains types de numéros d’accès en vertu du présent article était incompatible avec les principes fondamentaux de son ordre juridique interne, se réserver le droit de ne pas appliquer le présent article à ces numéros.

Section 3 – Procédures renforçant la coopération internationale entre autorités pour la divulgation de données informatiques stockées

Article 8 – Donner effet aux injonctions d’une autre Partie ordonnant la production accélérée de données relatives aux abonnés et au trafic

Chaque Partie adopte les mesures législatives et autres qui se révèlent nécessaires pour habiliter ses autorités compétentes à délivrer une injonction à présenter dans le cadre d’une demande à une autre Partie afin d’ordonner à un fournisseur de services sur le territoire de la Partie requise de communiquer a des informations relatives à un abonné, et b des données relatives au trafic spécifiées et stockées, en la possession ou sous le contrôle dudit fournisseur de services, lorsque ces informations et données sont nécessaires pour des enquêtes ou procédures pénales spécifiques menées par la Partie.

Chaque Partie adopte les mesures législatives et autres qui se révèlent nécessaires pour donner effet à une injonction visée au paragraphe 1 soumise par une Partie requérante.

Dans sa demande, la Partie requérante soumet l’injonction visée au paragraphe 1, les informations qui l’accompagnent et toute instruction procédurale spéciale à la Partie requise.

a L’injonction doit comprendre:

l’autorité émettrice et la date d’émission de la requête;

une déclaration selon laquelle l’injonction est soumise en vertu du présent Protocole;

le nom et l’adresse du ou des fournisseurs de services à laquelle elle doit être notifiée;

la ou les infractions visées par l’enquête ou la procédure pénale;

l’autorité à l’origine de la demande d’informations ou de données, si elle est différente de l’autorité ayant délivré l’injonction; et de manière détaillée les informations ou les données spécifiques demandées.

b Les informations fournies à l’appui de l’injonction pour aider la Partie requise à lui donner effet et qui ne doivent pas être divulguées au fournisseur de services sans le consentement de la Partie requérante doivent comprendre:

the domestic legal grounds that empower the authority to issue the order;

the legal provisions and applicable penalties for the offence(s) being investigated or prosecuted;

the reason why the requesting Party believes that the service provider is in possession or control of the data;

a summary of the facts related to the investigation or proceeding;

the relevance of the information or data to the investigation or proceeding;

contact information of an authority or authorities that may provide further information;

whether preservation of the information or data has already been sought, including the date of preservation and any applicable reference number; and whether the information has or data have already been sought by other means, and, if so, in what manner.

The requesting Party may request that the requested Party carry out special procedural instructions.

A Party may declare at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, and at any other time, that additional supporting information is required to give effect to orders under paragraph 1.

The requested Party shall accept requests in electronic form. It may require appropriate levels of security and authentication before accepting the request.

a The requested Party, from the date of receipt of all the information specified in paragraphs 3 and 4, shall make reasonable efforts to serve the service provider within forty-five days, if not sooner, and shall order a return of requested information or data no later than:

twenty days for subscriber information; and forty-five days for traffic data.

b The requested Party shall provide for the transmission of the produced information or data to the requesting Party without undue delay.

If the requested Party cannot comply with the instructions under paragraph 3.c in the manner requested, it shall promptly inform the requesting Party, and, if applicable, specify any conditions under which it could comply, following which the requesting Party shall determine whether the request should nevertheless be executed.

les fondements juridiques en droit interne qui donnent à l’autorité le pouvoir d’émettre l’injonction;

les dispositions légales et les sanctions applicables pour la ou les infractions objet de l’enquête ou des poursuites;

la raison pour laquelle la Partie requérante pense que le fournisseur de services est en possession des données ou les contrôle;

une synthèse des faits liés à l’enquête ou aux poursuites;

la pertinence des informations ou données pour l’enquête ou la procédure;

les éléments permettant de contacter une ou des autorités pour de plus amples informations;

si la conservation des informations ou des données a déjà été demandée, auquel cas le document précisera la date de la demande et la cote de référence; et si les informations ou les données ont déjà été demandées par d’autres moyens et si oui, de quelle manière.

La Partie requérante peut demander que la Partie requise suive des instructions procédurales spéciales.

Une Partie peut déclarer au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d’acceptation, ou d’approbation, et à tout autre moment, que des informations complémentaires sont nécessaires pour donner effet à des injonctions soumises en vertu du paragraphe 1.

La Partie requise accepte les demandes sous forme électronique. Elle peut exiger des niveaux appropriés de sécurité et d’authentification avant d’accepter la demande.

a À compter de la date de réception de toutes les informations visées aux paragraphes 3 et 4, la Partie requise s’emploie raisonnablement à notifier l’injonction au fournisseur de services dans les quarante-cinq jours au plus en lui ordonnant de produire les informations en retour dans les:

vingt jours pour des informations relatives à l’abonné; et quarante-cinq jours pour les données relatives au trafic.

b La Partie requise procède sans tarder à la transmission à la Partie requérante des informations ou données produites.

Si la Partie requise n’est pas en mesure d’appliquer sous la forme requise les instructions visées au paragraphe 3.c, elle en informe sans délai la Partie requérante et, au besoin, spécifie les conditions qui lui permettraient d’appliquer les instructions, à la suite de quoi la Partie requérante détermine si la demande doit malgré tout être exécutée.

The requested Party may refuse to execute a request on the grounds established in Article 25, paragraph 4, or Article 27, paragraph 4, of the Convention or may impose conditions it considers necessary to permit execution of the request. The requested Party may postpone execution of requests for reasons established under Article 27, paragraph 5, of the Convention. The requested Party shall notify the requesting Party as soon as practicable of the refusal, conditions, or postponement. The requested Party shall also notify the requesting Party of other circumstances that are likely to delay execution of the request significantly. Article 28, paragraph 2.b, of the Convention shall apply to this article.

a If the requesting Party cannot comply with a condition imposed by the requested Party under paragraph 8, it shall promptly inform the requested Party. The requested Party shall then determine if the information or material should nevertheless be provided.

b If the requesting Party accepts the condition, it shall be bound by it. The requested Party that supplies information or material subject to such a condition may require the requesting Party to explain in relation to that condition the use made of such information or material.

Each Party shall, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, communicate to the Secretary General of the Council of Europe and keep up to date the contact information of the authorities designated:

a to submit an order under this article; and b to receive an order under this article.

A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that it requires that requests by other Parties under this article be submitted to it by the central authority of the requesting Party, or by such other authority as mutually determined between the Parties concerned.

The Secretary General of the Council of Europe shall set up and keep updated a register of authorities designated by the Parties under paragraph 10. Each Party shall ensure that the details that it has provided for the register are correct at all times.

At the time of signature of this Protocol or when depositing its instrument of ratification, acceptance, or approval, a Party may reserve the right not to apply this article to traffic data.

Article 9 – Expedited disclosure of stored computer data in an emergency a Each Party shall adopt such legislative and other measures as may be necessary, in an emergency, for its point of contact for the 24/7 Network referenced in Article 35 of the Convention (“point of contact”) to transmit a request to and receive a request from a point of contact in another Party seeking immediate assistance in obtaining from a service provider in the territory of that Party the expedited disclosure of specified, stored computer data in that service provider’s possession or control, without a request for mutual assistance.

b A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that it will not execute requests under paragraph 1.a seeking only the disclosure of subscriber information.

La Partie requise peut invoquer les motifs visés à l’article 25, paragraphe 4, ou à l’article 27, paragraphe 4, de la Convention pour refuser l’exécution d’une demande ou peut imposer les conditions qu’elle estime nécessaires pour permettre l’exécution de la demande. La Partie requise peut invoquer les raisons visées à l’article 27, paragraphe 5, de la Convention pour ajourner l’exécution d’une demande. La Partie requise notifie dès que possible le refus, les conditions ou l’ajournement à la Partie requérante. La Partie requise notifie également à la Partie requérante les autres circonstances pouvant retarder de manière significative l’exécution de la demande. L’article 28, paragraphe 2.b de la Convention s’applique au présent article.

a Si la Partie requérante ne peut se conformer à une condition imposée par la Partie requise en vertu du paragraphe 8, elle en informe rapidement la Partie requise. La Partie requise détermine alors si les informations ou le matériel devraient néanmoins être fournis.

B Si la Partie requérante accepte la condition, elle est liée par celle-ci. La Partie requise qui fournit des informations ou du matériel soumis à une telle condition peut exiger de la Partie requérante qu’elle explique, en relation avec cette condition, l’utilisation qui a été faite de ces informations ou de ce matériel.

Au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d’acceptation, ou d’approbation, chaque Partie communique au Secrétaire Général du Conseil de l’Europe et tient à jour les coordonnées des autorités désignées:

a pour soumettre une injonction visée par le présent article ; et b pour recevoir une injonction visée par le présent article.

Une Partie peut, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d’acceptation ou d’approbation, déclarer qu’elle exige que les demandes des autres Parties visées par le présent article soient transmises par l’autorité centrale de la Partie requérante, ou par toute autre autorité désignée d’un commun accord entre les Parties concernées.

Le Secrétaire Général du Conseil de l’Europe établit et tient à jour un registre des autorités désignées par les Parties en vertu du paragraphe 10. Chaque Partie veille à ce que les informations qu'elle a fournies pour le registre soient exactes à tout moment.

Au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d’acceptation ou d’approbation, une Partie peut se réserver le droit de ne pas appliquer le présent article aux données relatives au trafic.

Article 9 – Divulgation accélérée de données informatiques stockées en situation d’urgence a Chaque Partie adopte les mesures législatives et autres qui se révèlent nécessaires, en cas d’urgence, pour que son point de contact du Réseau 24/7 visé à l’article 35 de la Convention (« point de contact ») puisse transmettre une demande à un point de contact dans une autre Partie et recevoir une demande de ce dernier pour une assistance immédiate en vue de l’obtention par un fournisseur de services situé sur le territoire de la Partie concernée de la divulgation accélérée de données informatiques stockées spécifiées qui sont en la possession ou sous le contrôle dudit fournisseur de services, sans requête d’entraide judiciaire.

b Une Partie peut, au moment de la signature du présent Protocole ou au moment du dépôt de son instrument de ratification, d'acceptation ou d'approbation, déclarer qu’elle n’exécutera pas de demandes introduites en vertu du paragraphe 1.a pour la divulgation d’informations relatives à l’abonné seulement.

Each Party shall adopt such legislative and other measures as may be necessary to enable, pursuant to paragraph 1:

a its authorities to seek data from a service provider in its territory following a request under paragraph 1;

b a service provider in its territory to disclose the requested data to its authorities in response to a request under paragraph 2.a; and its authorities to provide the requested data to the requesting Party.

The request under paragraph 1 shall specify:

a the competent authority seeking the data and date on which the request was issued;

b a statement that the request is issued pursuant to this Protocol;

the name and address of the service provider(s) in possession or control of the data sought;

the offence(s) that is/are the subject of the criminal investigation or proceeding and a reference to its legal provisions and applicable penalties;

e sufficient facts to demonstrate that there is an emergency and how the data sought relate to it;

f a detailed description of the data sought;

g any special procedural instructions; and h any other information that may assist in obtaining disclosure of the requested data.

The requested Party shall accept a request in electronic form. A Party may also accept a request transmitted orally and may require confirmation in electronic form. It may require appropriate levels of security and authentication before accepting the request.

A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that it requires requesting Parties, following the execution of the request, to submit the request and any supplemental information transmitted in support thereof, in a format and through such channel, which may include mutual assistance, as specified by the requested Party.

The requested Party shall inform the requesting Party of its determination on the request under paragraph 1 on a rapidly expedited basis and, if applicable, shall specify any conditions under which it would provide the data and any other forms of co-operation that may be available.

Chaque Partie adopte les mesures législatives et autres qui se révèlent nécessaires pour habiliter, conformément au paragraphe 1:

a ses autorités à demander des données à un fournisseur de services situé sur son territoire à la suite d’une demande émise en vertu du paragraphe 1;

b un fournisseur de services sur son territoire à divulguer les données demandées à ses autorités en réponse à une demande émise en vertu du paragraphe 2.a; et ses autorités à fournir les données demandées à la Partie requérante.

La demande introduite en vertu du paragraphe 1:

a spécifie l'autorité compétente qui cherche des données et la date à laquelle la demande a été faite;

b contient une déclaration selon laquelle la demande est émise en vertu du présent Protocole;

précise le nom et l'adresse du/des fournisseur(s) de services en possession des données recherchées ou qui en ont le contrôle;

précise la ou les infractions faisant l'objet de l'enquête ou des procédures pénales et indique la référence à ses dispositions légales et les sanctions applicables;

e mentionne suffisamment de faits démontrant que la situation est urgente et comment les données demandées sont liées à la situation;

f s'accompagne d'une description détaillée des données demandées;

g précise les éventuelles instructions procédurales; et h mentionne toute autre information pouvant aider à obtenir la divulgation des données demandées.

La Partie requise accepte des demandes sous forme électronique. Une Partie peut également accepter des demandes transmises oralement et peut exiger une confirmation sous forme électronique. Elle peut exiger des niveaux appropriés de sécurité et d’authentification avant d’accepter la demande.

Une Partie peut, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d'acceptation ou d'approbation, déclarer qu’elle exige des Parties requérantes que celles-ci, après l’exécution de la demande, lui soumettent la demande et toutes informations supplémentaires transmises à l’appui de cette dernière, selon le format et le canal, qui peut couvrir une demande d’entraide judiciaire, spécifiés par la Partie requise.

La Partie requise informe la Partie requérante selon une procédure accélérée de sa détermination concernant la demande visée au paragraphe 1 et, au besoin, spécifie les éventuelles conditions auxquelles elle fournirait les données et toutes autres formes de coopération qui peuvent être utilisées.

a If a requesting Party cannot comply with a condition imposed by the requested Party under paragraph 6, it shall promptly inform the requested Party. The requested Party shall then determine whether the information or material should nevertheless be provided. If the requesting Party accepts the condition, it shall be bound by it.

b The requested Party that supplies information or material subject to such a condition may require the requesting Party to explain in relation to that condition the use made of such information or material.

Section 4 – Procedures pertaining to emergency mutual assistance

Article 10 – Emergency mutual assistance

Each Party may seek mutual assistance on a rapidly expedited basis where it is of the view that an emergency exists. A request under this article shall include, in addition to the other contents required, a description of the facts that demonstrate that there is an emergency and how the assistance sought relates to it.

A requested Party shall accept such a request in electronic form. It may require appropriate levels of security and authentication before accepting the request.

The requested Party may seek, on a rapidly expedited basis, supplemental information in order to evaluate the request. The requesting Party shall provide such supplemental information on a rapidly expedited basis.

Once satisfied that an emergency exists and the other requirements for mutual assistance have been satisfied, the requested Party shall respond to the request on a rapidly expedited basis.

Each Party shall ensure that a person from its central authority or other authorities responsible for responding to mutual assistance requests is available on a twenty-four hour, seven-day-a-week basis for the purpose of responding to a request under this article.

The central authority or other authorities responsible for mutual assistance of the requesting and requested Parties may mutually determine that the results of the execution of a request under this article, or an advance copy thereof, may be provided to the requesting Party through a channel other than that used for the request.

Where there is no mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the requesting and requested Parties, Article 27, paragraphs 2.b and 3 to 8, and Article 28, paragraphs 2 to 4, of the Convention shall apply to this article.

Where such a treaty or arrangement exists, this article shall be supplemented by the provisions of such treaty or arrangement unless the Parties concerned mutually determine to apply any or all of the provisions of the Convention referred to in paragraph 7 of this article, in lieu thereof.

a Si une Partie requérante ne peut se conformer à une condition imposée par la Partie requise en vertu du paragraphe 6, elle en informe rapidement la Partie requise. La Partie requise détermine alors si les informations ou les documents devraient néanmoins être fournis. Si la Partie requérante accepte la condition, elle est liée par celle-ci.

b La Partie requise qui fournit des renseignements ou du matériel soumis à une telle condition peut exiger de la Partie requérante qu'elle explique, en relation avec cette condition, l'utilisation qui a été faite de ces renseignements ou de ce matériel.

Section 4 – Procédures relatives à la demande d’entraide urgente

Article 10 – Demande d’entraide urgente

Chaque Partie peut demander une entraide judiciaire par les moyens les plus rapides lorsqu’elle estime qu’il y a urgence. Une demande d’entraide en vertu du présent article doit présenter, outre les autres contenus requis, une description des faits étayant l’existence d’une situation urgente et une explication de la manière dont l’entraide demandée est liée à cette situation.

La Partie requise accepte une telle demande d’entraide sous forme électronique. Elle peut exiger des niveaux appropriés de sécurité et d’authentification avant d’accepter la demande.

La Partie requise peut, par les moyens les plus rapides, demander un complément d’information afin d’évaluer la demande d’entraide. La Partie requérante fournit ce complément d’information par les moyens les plus rapides.

Après avoir conclu à l’existence d’une situation urgente et s’être assuré que les autres conditions de l’entraide sont satisfaites, la Partie requise répond à la demande d’entraide par les moyens les plus rapides.

Chaque Partie veille à ce qu'une personne de son autorité centrale ou d’autres autorités responsables des demandes d’entraide soit disponible vingt-quatre heures sur vingt-quatre, sept jours sur sept, pour répondre à une demande présentée en vertu du présent article.

L’autorité centrale ou les autres autorités responsables des demandes d’entraide des Parties requérante et requise peuvent décider de prévoir que les résultats de l’exécution d’une demande d’entraide effectuée en vertu du présent article, ou une copie préliminaire de ces résultats, peuvent être transmis à la Partie requérante par un canal autre que celui utilisé pour la transmission la demande.

Lorsqu'il n'existe pas de traité ou d'arrangement d'entraide sur la base des législations uniformes ou réciproques en vigueur entre la Partie requérante et la Partie requise, l'article 27, paragraphes 2.b et 3 à 8, et l'article 28, paragraphes 2 à 4, de la Convention s'appliquent au présent article.

Lorsqu'un tel traité ou arrangement existe, le présent article est complété par les dispositions de ce traité ou arrangement, à moins que les Parties concernées ne décident d'un commun accord d'appliquer à la place l'une ou la totalité des dispositions de la Convention visées au paragraphe 7 du présent article.

Each Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that requests may also be sent directly to its judicial authorities, or through the channels of the International Criminal Police Organization (INTERPOL) or to its 24/7 point of contact established under Article 35 of the Convention. In any such cases, a copy shall be sent at the same time to the central authority of the requested Party through the central authority of the requesting Party. Where a request is sent directly to a judicial authority of the requested Party and that authority is not competent to deal with the request, it shall refer the request to the competent national authority and inform the requesting Party directly that it has done so.

Section 5 – Procedures pertaining to international co-operation in the absence of applicable international agreements

Article 11 – Video conferencing

A requesting Party may request, and the requested Party may permit, testimony and statements to be taken from a witness or expert by video conference. The requesting Party and the requested Party shall consult in order to facilitate resolution of any issues that may arise with regard to the execution of the request, including, as applicable: which Party shall preside; the authorities and persons that shall be present; whether one or both Parties shall administer particular oaths, warnings or give instructions to the witness or expert; the manner of questioning the witness or expert; the manner in which the rights of the witness or expert shall be duly ensured; the treatment of claims of privilege or immunity; the treatment of objections to questions or responses; and whether one or both Parties shall provide translation, interpretation and transcription services.

a The central authorities of the requested and requesting Parties shall communicate directly with each other for the purposes of this article. A requested Party may accept a request in electronic form. It may require appropriate levels of security and authentication before accepting the request.

b The requested Party shall inform the requesting Party of the reasons for not executing or for delaying the execution of the request. Article 27, paragraph 8, of the Convention applies to this article. Without prejudice to any other condition a requested Party may impose in accordance with this article, Article 28, paragraphs 2 to 4, of the Convention apply to this article.

A requested Party providing assistance under this article shall endeavour to obtain the presence of the person whose testimony or statement is sought. Where appropriate the requested Party may, to the extent possible under its law, take the necessary measures to compel a witness or expert to appear in the requested Party at a set time and location.

The procedures relating to the conduct of the video conference specified by the requesting Party shall be followed, except where incompatible with the domestic law of the requested Party. In case of incompatibility, or to the extent that the procedure has not been specified by the requesting Party, the requested Party shall apply the procedure under its domestic law unless otherwise mutually determined by the requesting and requested Parties.

Chaque Partie peut, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d’acceptation ou d’approbation, déclarer que des demandes d’entraide peuvent aussi être adressées directement par ses autorités judiciaires, ou par le biais de l’Organisation internationale de police criminelle (INTERPOL) ou du point de contact 24/7 établi au titre de l’article 35 de la Convention. Dans de tels cas, une copie est envoyée en même temps à l’autorité centrale de la Partie requise par le truchement de l’autorité centrale de la Partie requérante. Lorsqu'une demande est adressée directement à une autorité judiciaire de la Partie requise et que celle-ci n'est pas compétente pour traiter la demande, elle transmet la demande à l'autorité nationale compétente et en informe directement la Partie requérante.

Section 5 – Procédures relatives à la coopération internationale en l’absence d’accords internationaux applicables

Article 11 – Vidéoconférence

Une Partie requérante peut demander, et la Partie requise peut autoriser, le recueil de la déposition d’un témoin ou d’un expert par vidéoconférence. La Partie requérante et la Partie requise se concertent pour faciliter le règlement de toutes les questions pouvant se poser concernant l’exécution de la demande, y compris le cas échéant le choix de la Partie qui préside la séance; les autorités et personnes qui doivent être présentes; si l’une des Parties ou les deux doivent demander au témoin ou à l’expert de prêter un serment particulier, lui dispenser des avertissements ou des instructions; la manière d’interroger le témoin ou l’expert; la manière permettant de garantir dûment les droits du témoin ou de l’expert; le traitement des revendications de privilèges ou d’immunité; le traitement des objections aux questions ou réponses; et la question de savoir si l’une des Parties ou les deux assurent des services de traduction, d’interprétation et de transcription.

a Les autorités centrales de la Partie requise et de la Partie requérante communiquent directement entre elles aux fins du présent article. Une Partie requise peut accepter une demande sous forme électronique. Elle peut exiger des niveaux appropriés de sécurité et d'authentification avant d'accepter la demande.

b La Partie requise informe la Partie requérante des raisons pour lesquelles la demande n'a pas été exécutée ou a été retardée. L'article 27, paragraphe 8, de la Convention s'applique au présent article. Sans préjudice de toute autre condition qu'une Partie requise peut imposer conformément au présent article, les paragraphes 2 à 4 de l'article 28 de la Convention s'appliquent au présent article.

Une Partie requise fournissant son assistance au titre du présent article veille aux mesures nécessaires pour obtenir la présence de la personne dont le témoignage ou la déposition est requis. Le cas échéant, la Partie requise peut, dans la mesure où son droit le lui permet, prendre les mesures nécessaires pour obliger un témoin ou un expert à comparaître dans la Partie requise à l’endroit, à la date et à l’heure fixées.

Les procédures concernant la conduite de la vidéoconférence spécifiées par la Partie requérante sont appliquées, à moins qu’elles ne soient incompatibles avec le droit interne de la Partie requise. En cas d’incompatibilité, ou si la procédure n’a pas été spécifiée par la Partie requérante, la Partie requise applique la procédure prévue dans son droit interne sauf s’il en a été convenu autrement par les Parties requérante et requise.

Without prejudice to any jurisdiction under the domestic law of the requesting Party, where in the course of the video conference, the witness or expert:

a makes an intentionally false statement when the requested Party has, in accordance with the domestic law of the requested Party, obliged such person to testify truthfully;

b refuses to testify when the requested Party has, in accordance with the domestic law of the requested Party, obliged such person to testify; or commits other misconduct that is prohibited by the domestic law of the requested Party in the course of such proceedings;

the person shall be sanctionable in the requested Party in the same manner as if such act had been committed in the course of its domestic proceedings.

a Unless otherwise mutually determined between the requesting Party and the requested Party, the requested Party shall bear all costs related to the execution of a request under this article, except:

the fees of an expert witness; the costs of translation, interpretation and transcription; and costs of an extraordinary nature.

b If the execution of a request would impose costs of an extraordinary nature, the requesting Party and the requested Party shall consult each other in order to determine the conditions under which the request may be executed.

Where mutually agreed upon by the requesting Party and the requested Party:

a the provisions of this article may be applied for the purposes of carrying out audio conferences;

b video conferencing technology may be used for purposes, or for hearings, other than those described in paragraph 1, including for the purposes of identifying persons or objects.

Where a requested Party chooses to permit the hearing of a suspect or accused person, it may require particular conditions and safeguards with respect to the taking of testimony or a statement from, or providing notifications or applying procedural measures to, such person.

Article 12 – Joint investigation teams and joint investigations

By mutual agreement, the competent authorities of two or more Parties may establish and operate a joint investigation team in their territories to facilitate criminal investigations or proceedings, where enhanced coordination is deemed to be of particular utility. The competent authorities shall be determined by the respective Parties concerned.

The procedures and conditions governing the operation of joint investigation teams, such as their specific purposes; composition; functions; duration and any extension periods; location; organisation; terms of gathering, transmitting and using information or evidence; terms of confidentiality; and terms for the involvement of the participating authorities of a Party in investigative activities taking place in another Party's territory, shall be as agreed between those competent authorities.

Sans préjudice d’une éventuelle compétence en vertu du droit interne de la Partie requérante, lorsque, durant la vidéoconférence, le témoin ou l’expert:

a fait intentionnellement une fausse déclaration alors que la Partie requise lui a, conformément à son droit interne, intimé de dire la vérité dans sa déposition;

b refuse de témoigner alors que la Partie requise l’a, conformément à son droit interne, astreint à le faire; ou commet tout autre acte interdit par le droit interne de la Partie requise au cours de l’audition;

il encourt dans la Partie requise la même sanction que si l’acte avait été commis dans le cadre des procédures prévues par le droit interne de cette dernière.

a À moins que la Partie requérante et la Partie requise en aient décidé autrement, la Partie requise supporte tous les coûts liés à l’exécution d’une demande d’entraide en vertu du présent article, sauf:

les honoraires d’un témoin expert; les coûts de traduction, d’interprétation et de transcription; et les dépenses exceptionnelles.

b Si l’exécution d’une demande est susceptible d’entraîner des dépenses de nature exceptionnelle, la Partie requérante et la Partie requise se concertent pour déterminer les conditions auxquelles la demande sera exécutée.

Lorsque la Partie requérante et la Partie requise en conviennent:

a les dispositions du présent article peuvent être appliquées dans le but de réaliser des audioconférences;

b la technologie de la vidéoconférence peut être utilisée à des fins, ou pour des auditions, différentes de celles visées au paragraphe 1, y compris en vue de l’identification de personnes ou d’objets.

Lorsqu’une Partie requise choisit d’autoriser l’audition d’un suspect ou d’un inculpé, elle peut poser des conditions et garanties particulières pour ce qui est du recueil du témoignage ou de la déposition de la personne, ou prévoir des notifications ou applications de mesures procédurales concernant cette personne.

Article 12 – Équipes communes d'enquête et enquêtes communes

Lorsqu’une coordination renforcée est considérée comme particulièrement utile, d'un commun accord, les autorités compétentes de deux ou plusieurs Parties peuvent établir et faire fonctionner une équipe commune d'enquête sur leurs territoires pour faciliter les enquêtes ou les poursuites. Les autorités compétentes sont déterminées par les Parties respectives concernées.

Les procédures et modalités régissant le fonctionnement d'équipes communes d'enquête, telles que leurs objectifs spécifiques; leur composition; leurs fonctions; leur durée et toute éventuelle prolongation; leur emplacement; leur organisation; le recueil, la transmission et l'utilisation des informations ou preuves; les conditions de confidentialité et les conditions de l’implication des autorités participantes d'une Partie dans des mesures d'enquête se déroulant sur le territoire d'une autre Partie, font l’objet d’un accord entre les autorités compétentes concernées.

A Party may declare at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance, or approval that its central authority must be a signatory to or otherwise concur in the agreement establishing the team.

Those competent and participating authorities shall communicate directly, except that Parties may mutually determine other appropriate channels of communication where exceptional circumstances require more central coordination.

Where investigative measures need to be taken in the territory of one of the Parties concerned, participating authorities from that Party may request their own authorities to take those measures without the other Parties having to submit a request for mutual assistance. Those measures shall be carried out by that Party’s authorities in its territory under the conditions that apply under domestic law in a national investigation.

Use of information or evidence provided by the participating authorities of one Party to participating authorities of other Parties concerned may be refused or restricted in the manner set forth in the agreement described in paragraphs 1 and 2. If that agreement does not set forth terms for refusing or restricting use, the Parties may use the information or evidence provided:

a for the purposes for which the agreement has been entered into;

b for detecting, investigating and prosecuting criminal offences other than those for which the agreement was entered into, subject to the prior consent of the authorities providing the information or evidence. However, consent shall not be required where fundamental legal principles of the Party using the information or evidence require that it disclose the information or evidence to protect the rights of an accused person in criminal proceedings. In that case, those authorities shall notify the authorities that provided the information or evidence without undue delay; or to prevent an emergency. In that case, the participating authorities that received the information or evidence shall notify without undue delay the participating authorities that provided the information or evidence, unless mutually determined otherwise.

In the absence of an agreement described in paragraphs 1 and 2, joint investigations may be undertaken under mutually agreed terms on a case-by-case basis. This paragraph applies whether or not there is a mutual assistance treaty or arrangement on the basis of uniform or reciprocal legislation in force between the Parties concerned.

Chapter III – Conditions and safeguards

Article 13 – Conditions and safeguards

In accordance with Article 15 of the Convention, each Party shall ensure that the establishment, implementation and application of the powers and procedures provided for in this Protocol are subject to conditions and safeguards provided for under its domestic law, which shall provide for the adequate protection of human rights and liberties.

Une Partie peut déclarer, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d’acceptation ou d’approbation, que son autorité centrale doit être signataire de l’accord portant création de l’équipe ou y souscrire d’une autre manière.

Ces autorités compétentes et participantes communiquent directement entre elles, mais les Parties peuvent convenir d'autres canaux de communication appropriés lorsque des circonstances exceptionnelles requièrent une coordination plus centrale.

Lorsque des mesures d'enquête doivent être prises sur le territoire de l'une des Parties concernées, les autorités participantes de cette Partie peuvent demander à leurs propres autorités de prendre ces mesures sans que les autres Parties aient à soumettre une demande d'entraide. Ces mesures doivent être mises en œuvre par les autorités de cette Partie sur son territoire aux conditions s'appliquant en droit interne à une enquête nationale.

L'utilisation d'informations ou de preuves fournies par les autorités participantes d'une Partie aux autorités participantes d'autres Parties concernées peut être refusée ou limitée dans les conditions prévues à l'accord décrit aux paragraphes 1 et 2. Si un tel accord ne prévoit pas de conditions pour le refus ou la limitation de cette utilisation, les Parties peuvent utiliser les informations ou preuves fournies:

a aux fins pour lesquelles l'accord a été conclu;

b pour détecter, enquêter sur et poursuivre des infractions pénales autres que celles pour lesquelles l'accord a été conclu, sous réserve du consentement préalable des autorités qui ont fourni ces informations ou preuves. Le consentement ne sera toutefois pas requis lorsque les principes juridiques fondamentaux de la Partie utilisant les informations ou preuves exigent qu'elle divulgue ces dernières pour protéger les droits d'une personne poursuivie dans le cadre d’une procédure pénale. Dans ce cas, les autorités concernées doivent le notifier sans retard indu aux autorités qui ont fourni les informations ou preuves; ou pour leur permettre de prévenir une urgence. Dans ce cas, les autorités participantes qui ont reçu les informations ou preuves doivent le notifier dans les plus brefs délais aux autorités participantes qui les ont fournies, sauf autre accord.

En l'absence d'accord tel que visé aux paragraphes 1 et 2, des enquêtes conjointes peuvent être mises en œuvre selon des modalités convenues au cas par cas. Le présent paragraphe s'applique qu'il existe ou non un traité ou un arrangement d’entraide sur la base des législations uniformes ou réciproques en vigueur entre les Parties concernées.

Chapitre III – Conditions et garanties

Article 13 – Conditions et garanties

Conformément à l’article 15 de la Convention, chaque Partie veille à ce que l’établissement, la mise en œuvre et l’application des pouvoirs et procédures prévus dans le présent Protocole soient soumis aux conditions et garanties prévues par son droit interne, qui doit assurer la protection adéquate des droits de l’homme et des libertés.

Article 14 – Protection of personal data

Scope a Except as otherwise provided in paragraphs 1.b and c, each Party shall process the personal data that it receives under this Protocol in accordance with paragraphs 2 to 15 of this article.

b If, at the time of receipt of personal data under this Protocol, both the transferring Party and the receiving Party are mutually bound by an international agreement establishing a comprehensive framework between those Parties for the protection of personal data, which is applicable to the transfer of personal data for the purpose of the prevention, detection, investigation and prosecution of criminal offences, and which provides that the processing of personal data under that agreement complies with the requirements of the data protection legislation of the Parties concerned, the terms of such agreement shall apply, for the measures falling within the scope of such agreement, to personal data received under this Protocol in lieu of paragraphs 2 to 15, unless otherwise agreed between the Parties concerned.

If the transferring Party and the receiving Party are not mutually bound under an agreement described in paragraph 1.b, they may mutually determine that the transfer of personal data under this Protocol may take place on the basis of other agreements or arrangements between the Parties concerned in lieu of paragraphs 2 to 15.

Each Party shall consider that the processing of personal data pursuant to paragraphs 1.a and 1.b meets the requirements of its personal data protection legal framework for international transfers of personal data, and no further authorisation for transfer shall be required under that legal framework. A Party may only refuse or prevent data transfers to another Party under this Protocol for reasons of data protection under the conditions set out in paragraph 15 when paragraph 1.a applies; or under the terms of an agreement or arrangement referred to in paragraphs 1.b or c, when one of those paragraphs applies.

e Nothing in this article shall prevent a Party from applying stronger safeguards to the processing by its own authorities of personal data received under this Protocol.

Purpose and use a The Party that has received personal data shall process them for the purposes described in Article 2. It shall not further process the personal data for an incompatible purpose, and it shall not further process the data when this is not permitted under its domestic legal framework. This article shall not prejudice the ability of the transferring Party to impose additional conditions pursuant to this Protocol in a specific case, however, such conditions shall not include generic data protection conditions.

b The receiving Party shall ensure under its domestic legal framework that personal data sought and processed are relevant to and not excessive in relation to the purposes of such processing.

Article 14 – Protection des données à caractère personnel

Champ d'application a Sauf disposition contraire des paragraphes 1.b et c, chaque Partie traite les données à caractère personnel qu'elle reçoit au titre du présent Protocole conformément aux paragraphes 2 à 15 du présent article.

b Si, au moment de la réception de données à caractère personnel en vertu du présent Protocole, la Partie transférante et la Partie destinataire sont toutes deux liées par un accord international établissant un cadre global entre ces Parties pour la protection des données à caractère personnel, applicable au transfert de données à caractère personnel aux fins de la prévention, de la détection, de l'investigation et de la poursuite d'infractions pénales, et qui prévoit que le traitement des données à caractère personnel en vertu de cet accord est conforme aux exigences de la législation sur la protection des données des Parties concernées, les termes de cet accord s'appliquent, pour les mesures relevant du champ d'application de cet accord, aux données à caractère personnel reçues en vertu du présent Protocole en lieu et place des paragraphes 2 à 15, sauf accord contraire entre les Parties concernées.

Si la Partie transférante et la Partie destinataire ne sont pas mutuellement liées par un accord décrit au paragraphe 1.b, elles peuvent déterminer d’un commun accord que le transfert de données à caractère personnel en vertu du présent Protocole peut avoir lieu sur la base d'autres accords ou arrangements entre les Parties concernées en lieu et place des paragraphes 2 à 15.

Chaque Partie considère que le traitement des données à caractère personnel conformément aux paragraphes 1.a et 1.b répond aux exigences de son cadre juridique de protection des données à caractère personnel pour les transferts internationaux de données à caractère personnel, et aucune autre autorisation de transfert n'est requise en vertu de ce cadre juridique. Une Partie ne peut refuser ou empêcher les transferts de données vers une autre Partie en vertu du présent Protocole que pour des raisons de protection des données: dans les conditions énoncées au paragraphe 15, lorsque le paragraphe 1.a s'applique; ou aux termes d'un accord ou d'un arrangement visé aux paragraphes 1.b ou c, lorsque l'un de ces paragraphes s'applique.

e Aucune disposition du présent article n'empêche une Partie d'appliquer des garanties plus strictes au traitement par ses propres autorités des données à caractère personnel reçues en vertu du présent Protocole.

But et utilisation a La Partie destinataire de données à caractère personnel traite lesdites données aux fins prévues à l’article 2. Elle ne procède pas à d’autres traitements des données à caractère personnel dans un but incompatible avec cet article, et elle ne traite pas non plus les données lorsque son cadre juridique interne ne l’autorise pas. Le présent article ne porte pas atteinte à la capacité de la Partie transférante d’imposer des conditions complémentaires en vertu du présent Protocole dans une situation spécifique; toutefois, ces conditions n’incluent pas des conditions génériques de protection des données.

b La Partie destinataire veille, dans son cadre juridique interne, à ce que les données à caractère personnel demandées et traitées soient pertinentes et qu’elles ne soient pas excessives au regard de la finalité de ce traitement.

Quality and integrity

Each Party shall take reasonable steps to ensure that personal data are maintained with such accuracy and completeness and are as up to date as is necessary and appropriate for the lawful processing of the personal data, having regard to the purposes for which they are processed.

Sensitive data

Processing by a Party of personal data revealing racial or ethnic origin, political opinions or religious or other beliefs, or trade union membership; genetic data; biometric data considered sensitive in view of the risks involved; or personal data concerning health or sexual life; shall only take place under appropriate safeguards to guard against the risk of unwarranted prejudicial impact from the use of such data, in particular against unlawful discrimination.

Retention periods

Each Party shall retain the personal data only for as long as necessary and appropriate in view of the purposes of processing the data pursuant to paragraph 2. In order to meet this obligation, it shall provide in its domestic legal framework for specific retention periods or periodic review of the need for further retention of the data.

Automated decisions

Decisions producing a significant adverse effect concerning the relevant interests of the individual to whom the personal data relate may not be based solely on automated processing of personal data, unless authorised under domestic law and with appropriate safeguards that include the possibility to obtain human intervention.

Data security and security incidents a Each Party shall ensure that it has in place appropriate technological, physical and organisational measures for the protection of personal data, in particular against loss or accidental or unauthorised access, disclosure, alteration or destruction (“security incident”).

b Upon discovery of a security incident in which there is a significant risk of physical or nonphysical harm to individuals or to the other Party, the receiving Party shall promptly assess the likelihood and scale thereof and shall promptly take appropriate action to mitigate such harm. Such action shall include notification to the transferring authority or, for purposes of Chapter II, section 2, the authority or authorities designated pursuant to paragraph 7.c. However, notification may include appropriate restrictions as to the further transmission of the notification; it may be delayed or omitted when such notification may endanger national security, or delayed when such notification may endanger measures to protect public safety. Such action shall also include notification to the individual concerned, unless the Party has taken appropriate measures so that there is no longer a significant risk. Notification to the individual may be delayed or omitted under the conditions set out in paragraph 12.a.i. The notified Party may request consultation and additional information concerning the incident and the response thereto.

Qualité et intégrité

Chaque Partie prend des mesures raisonnables pour veiller à ce que les données à caractère personnel soient conservées de manière aussi exacte et complète et soient aussi actuelles qu’il est nécessaire et approprié pour qu’elles puissent être traitées conformément à la loi, compte tenu des buts dans lesquels elles sont traitées.

Données sensibles

Le traitement par une Partie de données à caractère personnel révélant l’origine ethnique ou raciale, les opinions politiques, les croyances religieuses ou autres, ou l’affiliation syndicale, ainsi que le traitement de données génétiques, de données biométriques considérées comme sensibles compte tenu des risques qu’elles comportent; ou de données à caractère personnel concernant la santé ou la sexualité; ne peut avoir lieu que moyennant des garanties appropriées pour se prémunir contre le risque d'effets préjudiciables injustifiés résultant de l'utilisation de ces données, en particulier contre la discrimination illicite.

Durées de conservation

Chaque Partie conserve les données à caractère personnel uniquement pour la durée nécessaire et appropriée, aux fins du traitement des données prévu au paragraphe 2. Pour s’acquitter de cette obligation, la Partie prévoit dans son cadre juridique interne des durées de conservation spécifiques ou une révision périodique de la nécessité de continuer à conserver les données.

Décisions automatisées

Les décisions ayant un effet défavorable significatif sur les intérêts pertinents de l’individu concerné par les données à caractère personnel ne peuvent pas être fondées uniquement sur un traitement automatisé des données à caractère personnel, sauf autorisation dans le droit interne et avec des garanties appropriées qui prévoient la possibilité d’obtenir une intervention humaine.

Sécurité des données et incidents de sécurité a Chaque Partie s’assure de disposer de mesures technologiques, physiques et organisationnelles appropriées pour la protection des données à caractère personnel, en particulier contre la perte ou l’accès, la divulgation, l’altération ou la destruction accidentels ou non autorisés (« incident lié à la sécurité »).

b Dès qu’il est pris connaissance d’un incident de sécurité entraînant un risque significatif de préjudice matériel ou non matériel à des personnes ou à l’autre Partie, la Partie qui a reçu les données en évalue sans tarder la probabilité de survenance et l’importance, et prend rapidement les mesures appropriées pour atténuer ce préjudice. Ces mesures prennent la forme d’une notification à l’autorité transférante ou, aux fins du chapitre II, section 2, à l’autorité ou aux autorités désignées conformément au paragraphe 7.c. Cependant, la notification peut prévoir des restrictions appropriées concernant la transmission ultérieure de la notification; elle peut être différée ou omise lorsqu’elle risque de porter atteinte à la sécurité nationale, ou être retardée lorsque cette notification peut mettre en danger des opérations visant à protéger la sécurité publique. Ces mesures doivent également inclure une notification à la personne concernée, à moins que la Partie n’ait pris des mesures appropriées afin qu’il n’y ait plus de risque significatif. La notification à la personne concernée peut être différée ou omise dans les conditions énoncées au paragraphe 12.a.i. La Partie qui reçoit la notification peut demander une consultation et un complément d’information concernant l’incident et la réponse qui a été mise en œuvre.

Each Party shall, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, communicate to the Secretary General of the Council of Europe the authority or authorities to be notified under paragraph 7.b for the purposes of Chapter II, section 2; the information provided may subsequently be modified.

Maintaining records

Each Party shall maintain records or have other appropriate means to demonstrate how an individual’s personal data are accessed, used and disclosed in a specific case.

Onward sharing within a Party a When an authority of a Party provides personal data received initially under this Protocol to another authority of that Party, that other authority shall process it in accordance with this article, subject to paragraph 9.b.

b Notwithstanding paragraph 9.a, a Party that has made a reservation under Article 17 may provide personal data it has received to its constituent States or similar territorial entities provided the Party has in place measures in order that the receiving authorities continue to effectively protect the data by providing for a level of protection of the data comparable to that afforded by this article.

In case of indications of improper implementation of this paragraph, the transferring Party may request consultation and relevant information about those indications.

Onward transfer to another State or international organisation a The receiving Party may transfer the personal data to another State or international organisation only with the prior authorisation of the transferring authority or, for purposes of Chapter II, section 2, the authority or authorities designated pursuant to paragraph 10.b.

b Each Party shall, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, communicate to the Secretary General of the Council of Europe the authority or authorities to provide authorisation for purposes of Chapter II, section 2; the information provided may subsequently be modified.

Transparency and notice a Each Party shall provide notice through the publication of general notices, or through personal notice to the individual whose personal data have been collected, with regard to:

the legal basis for and the purpose(s) of processing; any retention or review periods pursuant to paragraph 5, as applicable; recipients or categories of recipients to whom such data are disclosed; and Chaque Partie, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d'acceptation ou d'approbation, indique au Secrétaire Général du Conseil de l’Europe quelles sont l’autorité ou les autorités qui reçoivent la notification visée au paragraphe 7.b, aux fins de la section 2 du chapitre II; celles-ci peuvent être modifiées ultérieurement.

Tenue des registres

Chaque Partie tient des registres ou se dote d’autres moyens appropriés pour montrer comment il est accédé aux données à caractère personnel d’un individu et comment celles-ci sont utilisées et divulguées dans un cas spécifique.

Partage ultérieur au sein d’une Partie a Lorsqu’une autorité d’une Partie fournit des données à caractère personnel reçues initialement en vertu du présent Protocole à une autre autorité de cette Partie, cette dernière les traite conformément au présent article, sous réserve du paragraphe 9.b.

b Nonobstant le paragraphe 9.a, une Partie qui a fait une réserve en vertu de l'article 17 peut fournir des données à caractère personnel qu'elle a reçues à ses États constitutifs ou à des entités territoriales similaires, à condition que la Partie ait mis en place des mesures pour que les autorités qui reçoivent les données continuent à les protéger efficacement en assurant un niveau de protection des données comparable à celui offert par le présent article.

En cas d'indications d'une application incorrecte du présent paragraphe, la Partie transférante peut demander une consultation et des informations pertinentes sur ces indications.

Transfert ultérieur vers un autre État ou vers une organisation internationale a La Partie recevant les données à caractère personnel ne peut les transférer à un autre État ou à une organisation internationale qu’avec l’autorisation préalable de l’autorité qui les lui a communiquées ou, aux fins de la section 2 du chapitre II, de l’autorité ou des autorités désignées en vertu du paragraphe 10.b.

b Chaque Partie communique au Secrétaire Général du Conseil de l'Europe, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d'acceptation ou d'approbation, l'autorité ou les autorités habilitées à autoriser un transfert aux fins de la section 2 du chapitre II; ces informations peuvent être modifiées ultérieurement.

Transparence et notification a Chaque Partie assure les notifications par publication de notifications générales ou par notification spécifique à l’individu dont les données à caractère personnel ont été recueillies, concernant:

la base juridique et le(s) but(s) du traitement;

toute durée de conservation ou de révision tels que visés au paragraphe 5, le cas échéant;

les destinataires ou les catégories de destinataires auxquels ces informations sont divulguées; et access, rectification and redress available.

b A Party may subject any personal notice requirement to reasonable restrictions under its domestic legal framework pursuant to the conditions set forth in paragraph 12.a.i.

Where the transferring Party's domestic legal framework requires giving personal notice to the individual whose data have been provided to another Party, the transferring Party shall take measures so that the other Party is informed at the time of transfer regarding this requirement and appropriate contact information. The personal notice shall not be given if the other Party has requested that the provision of the data be kept confidential, where the conditions for restrictions as set out in paragraph 12.a.i apply. Once these restrictions no longer apply and the personal notice can be provided, the other Party shall take measures so that the transferring Party is informed. If it has not yet been informed, the transferring Party is entitled to make requests to the receiving Party which will inform the transferring Party whether to maintain the restriction.

Access and rectification a Each Party shall ensure that any individual, whose personal data have been received under this Protocol is entitled to seek and obtain, in accordance with processes established in its domestic legal framework and without undue delay:

a written or electronic copy of the documentation kept on that individual containing the individual’s personal data and available information indicating the legal basis for and purposes of the processing, retention periods and recipients or categories of recipients of the data (“access”), as well as information regarding available options for redress; provided that access in a particular case may be subject to the application of proportionate restrictions permitted under its domestic legal framework, needed, at the time of adjudication, to protect the rights and freedoms of others or important objectives of general public interest and that give due regard to the legitimate interests of the individual concerned;

rectification when the individual’s personal data are inaccurate or have been improperly processed; rectification shall include – as appropriate and reasonable considering the grounds for rectification and the particular context of processing – correction, supplementation, erasure or anonymisation, restriction of processing, or blocking.

b If access or rectification is denied or restricted, the Party shall provide to the individual, in written form which may be provided electronically, without undue delay, a response informing that individual of the denial or restriction. It shall provide the grounds for such denial or restriction and provide information about available options for redress. Any expense incurred in obtaining access should be limited to what is reasonable and not excessive.

Judicial and non-judicial remedies

Each Party shall have in place effective judicial and non-judicial remedies to provide redress for violations of this article.

l’accès, les rectifications ainsi que les recours possibles.

b Une Partie peut soumettre toute exigence de notification personnelle à des restrictions raisonnables en vertu de son cadre juridique interne conformément aux conditions énoncées au paragraphe 12.a.i.

Lorsque le cadre juridique interne de la Partie transférante exige que l’individu dont les données ont été fournies à une autre Partie soit informé personnellement, la Partie transférante prend des mesures pour que l’autre Partie soit informée au moment du transfert de cette exigence et des coordonnées appropriées. La notification personnelle n’est pas effectuée si l’autre Partie a demandé que la fourniture des données demeure confidentielle, dans la mesure où les conditions de restriction définies au paragraphe 12.a.i s’appliquent. Dès que ces restrictions ne s'appliquent plus et que la notification personnelle peut être effectuée, l'autre Partie prend des mesures pour que la Partie transférante soit informée. Si elle n'a pas encore été informée, la Partie transférante peut faire des demandes à la Partie destinataire qui informera la Partie transférante si la restriction doit être maintenue.

Accès et rectification a Chaque Partie veille à ce que toute personne dont les données à caractère personnel ont été reçues en application du présent Protocole ait le droit de demander et d'obtenir, conformément aux procédures établies dans son cadre juridique interne et sans retard excessif:

l’accès à une copie écrite ou électronique de la documentation conservée sur cette personne, contenant ses données à caractère personnel et les informations disponibles indiquant la base juridique et les finalités du traitement, les périodes de conservation et les destinataires ou catégories de destinataires des données (« accès »), ainsi que les informations concernant les possibilités de recours disponibles à condition que l'accès dans un cas particulier puisse être soumis à l'application de restrictions proportionnées autorisées par son cadre juridique interne, nécessaires, au moment de la décision, pour protéger les droits et libertés d'autrui ou d'importants objectifs d'intérêt public général et qui tiennent dûment compte des intérêts légitimes de la personne concernée;

la rectification lorsque les données à caractère personnel de la personne sont inexactes ou ont été traitées de manière inappropriée; la rectification doit inclure, selon ce qui est approprié et raisonnable compte tenu des motifs de la demande de rectification et du contexte particulier du traitement, la correction, le complément, l’effacement ou l’anonymisation, la restriction du traitement ou le blocage.

b Si l’accès ou la rectification est refusé ou restreint, la Partie informe la personne concernée sous une forme écrite qui peut être envoyée par voie électronique, sans retard excessif, en informant l’individu du refus ou de la restriction. Elle indique les motifs de ce refus ou de cette restriction et fournit des informations sur les voies de recours disponibles. Les frais d'accès doivent être limités à ce qui est raisonnable et non excessif.

Recours judiciaire et non-judiciaire

Chaque Partie dispose d'un système permettant d'offrir des recours judiciaires et non judiciaires effectifs pour assurer la réparation des violations des garanties énoncées dans le présent article.

Oversight

Each Party shall have in place one or more public authorities that exercise, alone or cumulatively, independent and effective oversight functions and powers with respect to the measures set forth in this article. The functions and powers of these authorities acting alone or cumulatively shall include investigation powers, the power to act upon complaints and the ability to take corrective action.

Consultation and suspension

A Party may suspend the transfer of personal data to another Party if it has substantial evidence that the other Party is in systematic or material breach of the terms of this article or that a material breach is imminent. It shall not suspend transfers without reasonable notice, and not until after the Parties concerned have engaged in a reasonable period of consultation without reaching a resolution. However, a Party may provisionally suspend transfers in the event of a systematic or material breach that poses a significant and imminent risk to the life or safety of, or substantial reputational or monetary harm to, a natural person, in which case it shall notify and commence consultations with the other Party immediately thereafter. If the consultation has not led to a resolution, the other Party may reciprocally suspend transfers if it has substantial evidence that suspension by the suspending Party was contrary to the terms of this paragraph. The suspending Party shall lift the suspension as soon as the breach justifying the suspension has been remedied; any reciprocal suspension shall be lifted at that time. Any personal data transferred prior to suspension shall continue to be treated in accordance with this Protocol.

Chapter IV – Final provisions

Article 15 – Effects of this Protocol a Article 39, paragraph 2, of the Convention shall apply to this Protocol.

b With respect to Parties that are members of the European Union, those Parties may, in their mutual relations, apply European Union law governing the matters dealt with in this Protocol.

Paragraph 1.b does not affect the full application of this Protocol between Parties that are members of the European Union and other Parties.

Article 39, paragraph 3, of the Convention shall apply to this Protocol.

Article 16 – Signature and entry into force

This Protocol shall be open for signature by Parties to the Convention, which may express their consent to be bound by either:

a signature without reservation as to ratification, acceptance or approval; or b signature subject to ratification, acceptance or approval, followed by ratification, acceptance or approval.

Supervision

Chaque Partie dispose d’une ou de plusieurs autorités publiques qui, ensemble ou séparément, exercent des fonctions et des compétences de supervision indépendantes et efficaces à l’égard des mesures établies dans le présent article. Les fonctions et compétences exercées ensemble ou séparément par ces autorités comprennent des pouvoirs d’enquête, le pouvoir de donner suite aux plaintes, et la capacité de prendre des mesures correctives.

Consultation et suspension

Une Partie peut suspendre le transfert de données à caractère personnel à une autre Partie si elle dispose de preuves substantielles que celle-ci viole de manière systématique ou flagrante les dispositions du présent article ou qu’une violation flagrante est imminente. Cette suspension n’intervient qu’à l’expiration d’un préavis raisonnable, et pas avant d’avoir engagé une période raisonnable de consultation sans parvenir à une résolution. Toutefois, une Partie peut suspendre provisoirement les transferts en cas de violation systématique ou flagrante présentant un risque important et imminent pour la vie ou la sécurité d'une personne physique, ou un préjudice financier ou de réputation pour cette personne, auquel cas cette Partie en informe l'autre Partie et entame des consultations avec celle-ci immédiatement après. Si les consultations ne permettent pas de trouver une solution, l'autre Partie peut elle aussi suspendre les transferts si elle dispose de preuves substantielles que la suspension mise en œuvre par la première Partie était contraire aux termes du présent paragraphe. La Partie qui a procédé à la suspension la lève dès qu’il a été remédié à la violation justifiant la suspension; toute suspension réciproque est levée à ce moment. Toutes les données à caractère personnel transférées avant la suspension continuent à être traitées conformément au présent Protocole.

Chapitre IV –Clauses finales

Article 15 – Effets de ce Protocole a L’article 39, paragraphe 2, de la Convention s’applique au présent Protocole.

b En ce qui concerne les Parties qui sont membres de l’Union européenne, ces Parties peuvent, dans leurs relations mutuelles, appliquer le droit de l’Union européenne régissant les questions traitées dans le présent protocole.

Le paragraphe 1.b n'affecte pas la pleine application du présent Protocole entre les Parties qui sont membres de l'Union européenne et les autres Parties.

L’article 39, paragraphe 3, de la Convention s’applique au présent Protocole.

Article 16 – Signature et entrée en vigueur

Le présent Protocole est ouvert à la signature des Parties à la Convention, qui peuvent exprimer leur consentement à être liées par:

a la signature sans réserve de ratification, d’acceptation ou d’approbation; ou b la signature sous réserve de ratification, d’acceptation ou d’approbation, suivie de ratification, d’acceptation ou d’approbation.

Instruments of ratification, acceptance or approval shall be deposited with the Secretary General of the Council of Europe.

This Protocol shall enter into force on the first day of the month following the expiration of a period of three months after the date on which five Parties to the Convention have expressed their consent to be bound by this Protocol, in accordance with the provisions of paragraphs 1 and 2 of this article.

In respect of any Party to the Convention which subsequently expresses its consent to be bound by this Protocol, this Protocol shall enter into force on the first day of the month following the expiration of a period of three months after the date on which the Party has expressed its consent to be bound by this Protocol, in accordance with the provisions of paragraphs 1 and 2 of this article.

Article 17 – Federal clause

A federal State may reserve the right to assume obligations under this Protocol consistent with its fundamental principles governing the relationship between its central government and constituent States or other similar territorial entities, provided that:

a this Protocol shall apply to the central government of the federal State;

b such a reservation shall not affect obligations to provide for the co-operation sought by other Parties in accordance with the provisions of Chapter II; and the provisions of Article 13 shall apply to the federal State’s constituent States or other similar territorial entities.

Another Party may prevent authorities, providers or entities in its territory from co-operating in response to a request or order submitted directly by the constituent State or other similar territorial entity of a federal State that has made a reservation under paragraph 1, unless that federal State notifies the Secretary General of the Council of Europe that a constituent State or other similar territorial entity applies the obligations of this Protocol applicable to that federal State. The Secretary General of the Council of Europe shall set up and keep updated a register of such notifications.

Another Party shall not prevent authorities, providers, or entities in its territory from co-operating with a constituent State or other similar territorial entity on the grounds of a reservation under paragraph 1, if an order or request has been submitted via the central government or a joint investigation team agreement under Article 12 is entered into with the participation of the central government. In such situations, the central government shall provide for the fulfilment of the applicable obligations of this Protocol, provided that, with respect to the protection of personal data provided to constituent States or similar territorial entities, only the terms of Article 14, paragraph 9, or, where applicable, the terms of an agreement or arrangement described in Article 14, paragraphs 1.b or 1.c, shall apply.

With regard to the provisions of this Protocol, the application of which comes under the jurisdiction of constituent States or other similar territorial entities that are not obliged by the constitutional system of the federation to take legislative measures, the central government shall inform the competent authorities of such States of the said provisions with its favourable opinion, encouraging them to take appropriate action to give them effect.

Les instruments de ratification, d’acceptation ou d’approbation sont déposés près le Secrétaire Général du Conseil de l'Europe.

Le présent Protocole entre en vigueur le premier jour du mois qui suit l’expiration d’une période de trois mois après la date à laquelle cinq Parties à la Convention auront exprimé leur consentement à être liées par le présent Protocole conformément aux dispositions des paragraphes 1 et 2 du présent article.

Pour toute Partie à la Convention qui exprime ultérieurement son consentement à être lié par le présent Protocole, celui-ci entre en vigueur le premier jour du mois qui suit l’expiration d’une période de trois mois après la date à laquelle la Partie a exprimé son consentement à être liée par le présent Protocole, conformément aux dispositions des paragraphes 1 et 2 du présent article.

Article 17 – Clause fédérale

Un État fédéral peut se réserver le droit d'assumer les obligations découlant du présent Protocole conformément à ses principes fondamentaux régissant les relations entre son gouvernement central et les États constitutifs ou autres entités territoriales similaires, à condition que:

a le présent Protocole s'applique au gouvernement central de l’État fédéral;

b une telle réserve n'affecte pas les obligations de fournir la coopération demandée par les autres Parties conformément aux dispositions du chapitre II; et les dispositions de l'article 13 s'appliquent aux États constitutifs de l'État fédéral ou aux autres entités territoriales similaires.

Une autre Partie peut empêcher les autorités, les fournisseurs ou les entités sur son territoire de coopérer en réponse à une demande ou une injonction présentée directement par un État constitutif ou une autre entité territoriale similaire d'un État fédéral qui a formulé une réserve en vertu du paragraphe 1, à moins que l’État fédéral ne notifie au Secrétaire Général du Conseil de l'Europe qu’un État constitutif ou une autre entité territoriale similaire applique les obligations du présent Protocole applicables à cet État fédéral. Le Secrétaire Général du Conseil de l'Europe établit et tient à jour un registre de ces notifications.

Une autre Partie n'empêche pas les autorités, les fournisseurs ou les entités sur son territoire de coopérer avec un État constitutif ou une autre entité territoriale similaire en raison d'une réserve formulée en vertu du paragraphe 1, si un ordre ou une demande a été soumis par l'intermédiaire du gouvernement central ou si un accord relatif à une équipe commune d'enquête en vertu de l'article 12 est conclu avec la participation du gouvernement central. Dans ces situations, le gouvernement central assure l'exécution des obligations applicables du présent Protocole, étant entendu que, en ce qui concerne la protection des données à caractère personnel fournies aux États constitutifs ou aux entités territoriales similaires, seuls les termes de l'article 14, paragraphe 9, ou, le cas échéant, les termes d'un accord ou d'un arrangement décrit à l'article 14, paragraphes 1.b ou 1.c, s'appliquent.

En ce qui concerne les dispositions du présent Protocole dont l'application relève de la compétence des États constitutifs ou d'autres entités territoriales similaires, qui ne sont pas tenus par le système constitutionnel de la fédération de prendre des mesures législatives, le gouvernement central informe les autorités compétentes de ces États desdites dispositions avec son avis favorable, en les encourageant à prendre les mesures appropriées pour leur donner effet.

Article 18 – Territorial application

This Protocol shall apply to the territory or territories specified in a declaration made by a Party under Article 38, paragraphs 1 or 2, of the Convention to the extent that such declaration has not been withdrawn under Article 38, paragraph 3.

A Party may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that this Protocol shall not apply to one or more territories specified in the Party’s declaration under Article 38, paragraphs 1 and/or 2, of the Convention.

A declaration under paragraph 2 of this article may, in respect of any territory specified in such declaration, be withdrawn by a notification addressed to the Secretary General of the Council of Europe. The withdrawal shall become effective on the first day of the month following the expiration of a period of three months after the date of receipt of such notification by the Secretary General.

Article 19 – Reservations and declarations

By a written notification addressed to the Secretary General of the Council of Europe, any Party to the Convention may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, declare that it avails itself of the reservation(s) provided for in Article 7, paragraphs 9.a and 9.b, Article 8, paragraph 13, and Article 17 of this Protocol. No other reservations may be made.

By a written notification addressed to the Secretary General of the Council of Europe, any Party to the Convention may, at the time of signature of this Protocol or when depositing its instrument of ratification, acceptance or approval, make the declaration(s) identified in Article 7, paragraphs 2.b and 8; Article 8, paragraph 11; Article 9, paragraphs 1.b and 5; Article 10, paragraph 9; Article 12, paragraph 3; and Article 18, paragraph 2, of this Protocol.

By a written notification addressed to the Secretary General of the Council of Europe, any Party to the Convention shall make any declaration(s), notifications or communications identified in Article 7, paragraphs 5.a and 5.e; Article 8, paragraphs 4, 10.a and 10.b; Article 14, paragraphs 7.c and 10.b; and Article 17, paragraph 2, of this Protocol according to the terms specified therein.

Article 20 – Status and withdrawal of reservations

A Party that has made a reservation in accordance with Article 19, paragraph 1, shall withdraw such reservation, in whole or in part, as soon as circumstances so permit. Such withdrawal shall take effect on the date of receipt of a notification addressed to the Secretary General of the Council of Europe. If the notification states that the withdrawal of a reservation is to take effect on a date specified therein, and such date is later than the date on which the notification is received by the Secretary General, the withdrawal shall take effect on this later date.

The Secretary General of the Council of Europe may periodically enquire of Parties that have made one or more reservations in accordance with Article 19, paragraph 1, as to the prospects for withdrawing such reservation(s).

Article 18 – Application territoriale

Le présent Protocole s’applique au territoire ou aux territoires spécifiés dans une déclaration faite par une Partie en vertu de l’article 38, paragraphes 1 ou 2, de la Convention pour autant que cette déclaration n’ait pas été retirée en vertu de l’article 38, paragraphe 3.

Une Partie peut, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d’acceptation ou d’approbation, déclarer que le présent Protocole ne s’applique pas à un ou plusieurs territoires spécifiés dans la déclaration de la Partie en vertu de l’article 38, paragraphes 1 et/ou 2, de la Convention.

Une déclaration en vertu du paragraphe 2 du présent article peut, concernant tout territoire qui y est spécifié, être retirée par notification adressée au Secrétaire Général du Conseil de l’Europe. Le retrait devient effectif le premier jour du mois suivant l’expiration d’une période de trois mois après la date de la réception de cette notification par le Secrétaire Général.

Article 19 – Réserves et déclarations

Par notification écrite adressée au Secrétaire Général du Conseil de l'Europe, toute Partie à la Convention peut, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d’acceptation, ou d’approbation, déclarer qu’elle se prévaut de la ou des réserves prévues à l’article 7, paragraphes 9.a et 9.b, à l’article 8, paragraphe 13, et à l’article 17 du présent Protocole. Aucune autre réserve ne peut être formulée.

Par notification écrite adressée au Secrétaire Général du Conseil de l’Europe, toute Partie à la Convention peut, au moment de la signature du présent Protocole ou lors du dépôt de son instrument de ratification, d’acceptation ou d’approbation, faire la ou les déclarations prévues à l’article 7, paragraphes 2.b et 8, à l’article 8, paragraphe 11, à l’article 9, paragraphes 1.b et 5, à l’article 10, paragraphe 9, à l’article 12, paragraphe 3, et à l’article 18, paragraphe 2, du présent Protocole.

Par notification écrite adressée au Secrétaire Général du Conseil de l’Europe, toute Partie à la Convention fait toute(s) déclaration(s), notifications ou communications visées à l’article 7, paragraphes 5.a et 5.e, à l’article 8, paragraphes 4, 10.a et 10.b, à l’article 14, paragraphes 7.c et 10.b, et à l’article 17, paragraphe 2, du présent Protocole selon les modalités qui y sont spécifiées.

Article 20 – Statut et retrait des réserves

Une Partie qui a fait une réserve conformément à l’article 19, paragraphe 1, retire cette réserve, en totalité ou en partie, dès que les circonstances le permettent. Ce retrait prend effet à la date de réception d’une notification par le Secrétaire Général du Conseil de l’Europe. Si la notification indique que le retrait d’une réserve doit prendre effet à une date précise, et si cette date est postérieure à celle à laquelle le Secrétaire Général reçoit la notification, le retrait prend effet à cette date ultérieure.

Le Secrétaire Général du Conseil de l'Europe peut périodiquement demander aux Parties ayant fait une ou plusieurs réserves en application de l’article 19, paragraphe 1, des informations sur les perspectives de leur retrait.

Article 21 – Amendments

Amendments to this Protocol may be proposed by any Party to this Protocol and shall be communicated by the Secretary General of the Council of Europe, to the member States of the Council of Europe and to the Parties and signatories to the Convention as well as to any State which has been invited to accede to the Convention.

Any amendment proposed by a Party shall be communicated to the European Committee on Crime Problems (CDPC), which shall submit to the Committee of Ministers its opinion on that proposed amendment.

The Committee of Ministers shall consider the proposed amendment and the opinion submitted by the CDPC and, following consultation with the Parties to the Convention, may adopt the amendment.

The text of any amendment adopted by the Committee of Ministers in accordance with paragraph 3 shall be forwarded to the Parties to this Protocol for acceptance.

Any amendment adopted in accordance with paragraph 3 shall come into force on the thirtieth day after all Parties to this Protocol have informed the Secretary General of their acceptance thereof.

Article 22 – Settlement of disputes

Article 45 of the Convention shall apply to this Protocol.

Article 23 – Consultations of the Parties and assessment of implementation

Article 46 of the Convention shall apply to this Protocol.

Parties shall periodically assess the effective use and implementation of the provisions of this Protocol. Article 2 of the Cybercrime Convention Committee Rules of Procedure as revised on 16 October 2020 shall apply mutatis mutandis. The Parties shall initially review and may modify by consensus the procedures of that article as they apply to this Protocol five years after the entry into force of this Protocol.

The review of Article 14 shall commence once ten Parties to the Convention have expressed their consent to be bound by this Protocol.

Article 24 – Denunciation

Any Party may, at any time, denounce this Protocol by means of a notification addressed to the Secretary General of the Council of Europe.

Such denunciation shall become effective on the first day of the month following the expiration of a period of three months after the date of receipt of the notification by the Secretary General.

Denunciation of the Convention by a Party to this Protocol constitutes denunciation of this Protocol.

Information or evidence transferred prior to the effective date of denunciation shall continue to be treated in accordance with this Protocol.

Article 21 – Amendements

Toute Partie au présent Protocole peut proposer des amendements, qui sont communiqués par le Secrétaire Général du Conseil de l’Europe, aux États membres du Conseil de l’Europe et aux États Parties à la Convention et Signataires de celle-ci ainsi qu’à tout État invité à adhérer à la Convention.

Tout amendement proposé par une Partie est communiqué au Comité européen sur les problèmes criminels (CDPC) qui soumet au Comité des Ministres son avis sur cet amendement proposé.

Le Comité des Ministres examine l’amendement proposé et l’avis soumis par le CDPC et, après consultation avec les Parties à la Convention, peut adopter l’amendement.

Le texte de tout amendement adopté par le Comité des Ministres conformément au paragraphe 3 est transmis aux Parties au présent Protocole pour acceptation.

Tout amendement adopté conformément au paragraphe 3 entre en vigueur le trentième jour après que toutes les Parties au présent Protocole ont informé le Secrétaire Général qu’elles acceptent l’amendement.

Article 22 – Règlement des différends

L’article 45 de la Convention s’applique au présent Protocole.

Article 23 – Consultations des Parties et évaluation de la mise en œuvre

L’article 46 de la Convention s’applique au présent Protocole.

Les Parties évaluent périodiquement l’utilisation et la mise en œuvre effectives des dispositions du présent Protocole. L’article 2 du Règlement intérieur du Comité de la Convention sur la cybercriminalité tel que révisé le 16 octobre 2020 s’applique mutatis mutandis. Les Parties réexaminent initialement et peuvent modifier par consensus les procédures de cet article telles qu’elles s’appliquent au présent Protocole cinq ans après l’entrée en vigueur du présent Protocole.

L’examen de l’article 14 débute lorsque dix Parties à la Convention ont exprimé leur consentement à être liées par le présent Protocole.

Article 24 – Dénonciation

Toute Partie peut, à tout moment, dénoncer le présent Protocole par notification au Secrétaire Général du Conseil de l’Europe.

Ladite dénonciation prendra effet le premier jour du mois suivant l’expiration d’une période de trois mois après la date de réception de la notification par le Secrétaire Général.

La dénonciation de la Convention par une Partie au présent Protocole constitue une dénonciation du présent Protocole.

Les informations ou éléments de preuve transférés avant la date de prise d'effet de la dénonciation continuent d'être traités conformément au présent Protocole.

Article 25 – Notification

The Secretary General of the Council of Europe shall notify the member States of the Council of Europe, the Parties and signatories to the Convention, and any State which has been invited to accede to the Convention of:

a any signature;

b the deposit of any instrument of ratification, acceptance or approval;

any date of entry into force of this Protocol in accordance with Article 16, paragraphs 3 and 4;

any declarations or reservations made in accordance with Article 19 or withdrawal of reservations made in accordance with Article 20;

e any other act, notification or communication relating to this Protocol.

In witness whereof the undersigned, being duly authorised thereto, have signed this Protocol.

Done at Strasbourg on the 12th day of May 2022, in English and in French, both texts being equally authentic, in a single copy which shall be deposited in the archives of the Council of Europe. The Secretary General of the Council of Europe shall transmit certified copies to each member State of the Council of Europe, to the Parties and Signatories to the Convention, and to any State which has been invited to accede to the Convention.

Article 25 – Notification

Le Secrétaire Général du Conseil de l’Europe notifie aux États membres du Conseil de l’Europe, aux Parties à la Convention et Signataires de la Convention, et à tout État invité à adhérer à la Convention:

a toute signature;

b le dépôt de tout instrument de ratification, d’acceptation ou d’approbation;

la date d’entrée en vigueur du présent Protocole conformément à l’article 16, paragraphes 3 et 4;

toutes déclarations ou réserves formulées conformément à l’article 19 ou retrait de réserves formulé conformément à l’article 20;

e tout autre acte, notification ou communication concernant le présent Protocole.

En foi de quoi, les soussignés, dûment autorisés, ont apposé leur signature au bas du présent Protocole.

Fait à Strasbourg, le 12 mai 2022, en français et en anglais, les deux textes faisant également foi, en un seul exemplaire qui est déposé dans les archives du Conseil de l'Europe. Le Secrétaire Général du Conseil de l'Europe communiquera une copie certifiée conforme à chacun des États membres du Conseil de l'Europe, aux Parties et Signataires de la Convention, ainsi qu'à tout État invité à adhérer à la Convention.

Certified copy of the sole original copy in English and of the corrected text in French, deposited in the archives of the Council of Europe. The Director of Legal Advice and Public International Law (Legal Adviser) of the Council of Europe:

Copie certifiée conforme à l'exemplaire original unique en langue anglaise et au texte français corrigé, déposé dans les archives du Conseil de l'Europe. Le Directeur du Conseil Juridique et du Droit International Public (Jurisconsulte) du Conseil de l'Europe:

Strasbourg, 23 November 2023 Strasbourg, le 23 novembre 2023

Sēde

Protokola izraksts

2024. gada 28. maijā

Nr. 22

26. §

Likumprojekts "Par Konvencijas par kibernoziegumiem otro papildu protokolu par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu"

23-TA-2853

(E. Siliņa)

1. Atbalstīt Konvencijas par kibernoziegumiem otrā papildu protokola par pastiprinātu sadarbību un elektronisko pierādījumu izpaušanu (turpmāk - Otrais papildu protokols) parakstīšanu.

2. Pilnvarot tieslietu ministri parakstīt Otro papildu protokolu. 3. Atbalstīt iesniegto likumprojektu.

4. Tieslietu ministrijai iesniegt Valsts kancelejā parakstīto Otro papildu protokolu, precizēto likumprojektu un aktualizēto anotāciju.

5. Valsts kancelejai sagatavot Otro papildu protokolu un likumprojektu iesniegšanai Saeimā. Likumprojektu Saeimā iesniegt vienlaikus ar nepieciešamajiem grozījumiem Kriminālprocesa likumā un Elektronisko sakaru likumā, kad tie tiks iesniegti Valsts kancelejā un atbalstīti Ministru kabineta sēdē.

6. Noteikt, ka atbildīgā par likumprojekta turpmāko virzību Saeimā ir tieslietu ministre.

Ministru prezidente (paraksts*)

E. Siliņa

Valsts kancelejas direktora pienākumu izpildītāja - Valsts kancelejas direktora vietniece juridiskajos jautājumos,

Juridiskā departamenta vadītāja (paraksts*)

I. Gailīte

* Dokuments ir parakstīts ar drošu elektronisko parakstu