Закон о данных ( швед . Datalagen ) является первым в мире национальным законом о защите данных и был принят в Швеции 11 мая 1973 года. [1] [2] [3] Он вступил в силу 1 июля 1974 года [4] [2] и требовал получения лицензий от Шведского управления по защите данных для информационных систем, обрабатывающих персональные данные . [5]
Информационные и коммуникационные технологии (ИКТ) были развиты в Швеции в силу многочисленных обстоятельств, и использование компьютеров в государственном управлении было введено относительно рано. Кроме того, концепции прозрачности , публичного доступа и открытости традиционно широко присутствовали в шведском обществе. [6] [7] Широкое общественное беспокойство было поднято в 1969 году из-за государственной переписи населения. [7]
В 1969 году была создана Королевская комиссия по публичности и секретности для расследования проблем, связанных с растущим использованием компьютеров для хранения и обработки персональных данных. [4] Они предоставили первоначальный анализ, рекомендации и проекты, которые решали эти проблемы. [2] В июле 1972 года они опубликовали свой отчет «Компьютеры и конфиденциальность» (швед. Data och integritet ). [2]
Совет по инспекции данных (DIB), предложенный в отчете, был создан в июле 1973 года. [2]
В апреле 1973 года Риксдаг единогласно принял Закон о данных, также предложенный в докладе, который лишь немного изменил проект комиссии. [2] Затем он вступил в силу в июле 1973 года. [2] Сопутствующая поправка к Закону о свободе прессы была принята в феврале 1974 года — примерно в то же время, что и Закон о кредитной информации и Закон о взыскании долгов, которые регулировали компьютеризированную кредитную информацию. [2]
Поскольку требования закона о регистрации данных и трансграничном потоке данных считались частными и государственными организациями обременительными и запутанными, а DIB вскоре был побежден масштабом регистраций, в 1982 году в закон были внесены поправки, которые сделали частный сектор и правительство более самостоятельными в плане регистрации. [8]
После внесения еще нескольких поправок в 1989 году была создана Комиссия по защите данных для полного пересмотра закона. Комиссия представила свой окончательный отчет в 1993 году, рекомендовав новый Закон о защите данных, основанный в основном на тогдашнем втором предложении Европейской комиссии по Директиве ЕС. В 1995 году Швеция присоединилась к Европейскому союзу, который принял Директиву о защите данных в том же году, и новому комитету было поручено разработать рекомендации по внедрению директивы и новому полному пересмотру Закона о данных. В 1997 году он представил отчет о внедрении, содержащий предложение о новом Законе о персональных данных. [1]
Затем 24 октября 1998 года закон был заменен Законом о персональных данных (швед. Personuppgiftslagen ), который реализовал директиву ЕС 1995 года. [9] [10] [11] [12] Закон 1973 года был в основном сосредоточен на автоматизированных системах компьютерной обработки, содержащих передаваемую информацию о живых [4] лицах [2] , а не на обработке данных в целом, и считался устаревшим во многих отношениях в течение многих лет. [13] [14] [15]
Акт требовал предварительного разрешения от DIB для каждого компьютеризированного регистра персональных данных. Когда разрешение давалось, Совет выпускал индивидуальные условия для этого регистра. Он не содержал много положений о том, когда и как должны обрабатываться данные, или общих принципов защиты данных. [1]
Тем, кто был объектом данных, гарантировалась свобода доступа к своим записям. Экспорт данных о шведских гражданах за пределы страны также требовал лицензии, которая не была выдана, когда было обнаружено, что это делалось для обхода нормативных требований закона. [8] [7] В 1979 году шведское правительство опубликовало отчет, в котором также высказывались опасения по поводу того, что критически важные данные, экспортируемые в другие страны, потенциально могут стать целью террористических организаций. [8]
Он также требует от ответственных лиц выплачивать компенсации в случае, если лицам был причинен ущерб из-за предоставления неверной информации о них. [2]
Закон также криминализировал вторжение в данные, но был направлен только на наказание лиц, физически проникающих в офисы с целью изменения данных, и в то время не рассматривал взлом через Интернет. [16]
В октябре 1970 года в западногерманской земле Гессен вступил в силу закон о защите данных — Hessisches Datenschutzgesetz . [17] [18] [5] [19] [6]