Legge sui dati (Svezia) - Data Act (Sweden)

Data Act
Svezia
Messo in scena 11 maggio 1973
abrogazioni
Legge sui dati personali del 1998

La legge sui dati (in svedese : Datalagen ) è la prima legge nazionale sulla protezione dei dati al mondo ed è stata emanata in Svezia l'11 maggio 1973. È entrata in vigore il 1 luglio 1974 e ha richiesto le autorizzazioni dell'autorità svedese per la protezione dei dati per i sistemi informativi che gestiscono i dati personali .

Storia

Le tecnologie dell'informazione e della comunicazione (TIC) sono state molto sviluppate in Svezia a causa di molteplici circostanze e l'uso dei computer nella pubblica amministrazione è stato introdotto relativamente presto. Inoltre, i concetti di trasparenza , accesso pubblico e apertura erano tradizionalmente ampiamente presenti nella società svedese. Una diffusa preoccupazione pubblica è stata sollevata nel 1969 a causa del censimento pubblico dell'anno.

Nel 1969 è stata istituita la Royal Commission on Publicity and Segretezza per indagare sui problemi associati al crescente utilizzo dei computer per archiviare ed elaborare i dati personali. Hanno fornito l'analisi iniziale, le raccomandazioni e le bozze che hanno affrontato questi problemi. Nel luglio 1972 pubblicarono il loro rapporto Computers and Privacy (Sw. Data och integritet ).

Il Data Inspection Board (DIB), proposto nella relazione, è stato istituito nel luglio 1973.

Nell'aprile 1973, il Riksdag approvò senza controversie il Data Act, proposto anche nel rapporto, che modificava solo leggermente la bozza della commissione. È poi entrato in vigore nel luglio 1973. Un emendamento associato al Freedom of the Press Act è stato adottato nel febbraio 1974, più o meno nello stesso periodo del Credit Information Act e dei Debt Recovery Acts che regolavano le informazioni creditizie informatizzate.

Problemi e successione

Poiché i requisiti della legge in materia di registrazione dei dati e flusso di dati transfrontalieri erano considerati ingombranti e confusi da organizzazioni pubbliche e private e il DIB è stato presto superato dall'entità delle registrazioni, la legge è stata modificata nel 1982, il che ha reso il settore privato e il governo più autosufficienti in termini di registrazione.

Dopo diversi altri emendamenti nel 1989 è stata istituita una Commissione sulla protezione dei dati per effettuare una revisione totale della legge. La commissione ha presentato la sua relazione finale nel 1993 raccomandando una nuova legge sulla protezione dei dati basata in gran parte sull'allora attuale seconda proposta della Commissione europea per una direttiva CE. Nel 1995 la Svezia è entrata a far parte dell'Unione Europea che aveva adottato la Direttiva sulla protezione dei dati nello stesso anno e un nuovo comitato è stato incaricato di formulare raccomandazioni sull'attuazione della direttiva e una nuova revisione totale della legge sui dati. Nel 1997 ha presentato una relazione sull'attuazione contenente una proposta per una nuova legge sui dati personali.

La legge è stata poi sostituita il 24 ottobre 1998 dal Personal Data Act (Sw. Personuppgiftslagen ) che ha recepito la direttiva UE del 1995. La legge del 1973 si concentrava principalmente sui sistemi di elaborazione automatizzata dei computer contenenti informazioni assegnabili di persone viventi e non sull'elaborazione di dati in generale ed è stata considerata obsoleta sotto molti aspetti per molti anni.

La legge

L'atto richiedeva una preventiva autorizzazione del DIB per ciascun registro informatico anagrafico. Quando è stato concesso un permesso, il Consiglio ha emesso condizioni su misura per quel registro. Non conteneva molte disposizioni su quando e come i dati dovrebbero essere trattati, o principi generali di protezione dei dati.

A coloro che erano oggetto di contenuti di dati è stata garantita la libertà di accesso ai propri archivi. L'esportazione dei dati sui cittadini svedesi al di fuori del paese richiedeva anche una licenza che non è stata concessa quando si è scoperto che ciò era stato fatto per eludere i requisiti normativi della legge. Nel 1979 il governo svedese ha pubblicato un rapporto che ha anche sollevato preoccupazioni per i dati critici esportati in altri paesi che potrebbero diventare un obiettivo di organizzazioni terroristiche.

Richiede inoltre alle persone responsabili di pagare risarcimenti quando le persone subiscono danni a causa di informazioni errate su di loro.

La legge criminalizzava anche l'intrusione di dati, ma intendeva solo penalizzare le persone che irrompevano fisicamente negli uffici per modificare i dati e all'epoca non considerava l'hacking basato su Internet.

Leggi precedenti sulla protezione dei dati

Nell'ottobre 1970 è entrata in vigore una legge sulla protezione dei dati nello stato tedesco occidentale dell'Assia , l' Hessisches Datenschutzgesetz .

Guarda anche

Riferimenti