Decizia Comisiei din 15 iunie 2001 privind clauzele contractuale standard pentru transferul de date cu caracter personal către țările terțe în temeiul Directivei 95/46/CE [notificată cu numărul C(2001) 1539]Text cu relevanță pentru SEE.

Articolul 1

Clauzele contractuale standard prevăzute în anexă sunt considerate ca oferind garanții suficiente în materie de protecție a vieții private și a drepturilor fundamentale și libertăților persoanelor și în ceea ce privește exercitarea drepturilor conexe în temeiul articolului 26 alineatul (2) din Directiva 9/46/CE.

Articolul 2

Prezenta decizie privește exclusiv caracterul adecvat al protecției furnizate de clauzele contractuale standard pentru transferul datelor cu caracter personal cuprinse în anexă. Aceasta nu aduce atingere aplicării altor dispoziții de drept intern de punere în aplicare a Directivei 95/46/CE care se referă la prelucrarea datelor cu caracter personal în statele membre. Prezenta decizie nu se aplică transferului de date cu caracter personal de către operatori stabiliți în Comunitate către destinatari stabiliți în afara Comunității care acționează doar ca persoane împuternicite de către operatori.

Articolul 3

În sensul prezentei decizii: (a) se aplică definițiile din Directiva 95/46/CE; (b) „categorii speciale de date” înseamnă datele prevăzute la articolul 8 din directiva menționată; (c) „autorități de supraveghere” înseamnă autoritățile prevăzute la articolul 28 din directiva menționată; (d) „exportator de date” înseamnă operatorul care transferă datele cu caracter personal; (e) „importator de date” înseamnă operatorul care acceptă să primească date cu caracter personal de la exportatorul de date în vederea prelucrării lor ulterioare în conformitate cu condițiile din prezenta decizie.

Articolul 4

(1) Fără a aduce atingere competențelor lor de a lua măsuri pentru a asigura respectarea dispozițiilor de drept intern adoptate în conformitate cu capitolele II, III, V și VI din Directiva 95/46/CE, autoritățile competente din statele membre își pot exercita competențele de care dispun pentru a interzice sau suspenda fluxurile de date către țările terțe pentru a proteja persoanele în ceea ce privește prelucrarea datelor cu caracter personal în cazurile în care: (a) s-a stabilit că legislația căreia i se supune importatorul de date îl obligă pe acesta să deroge de la normele relevante de protecție a datelor care depășesc restricțiile necesare într-o societate democratică, așa cum prevede articolul 13 din Directiva 95/46/CE, atunci când aceste obligații riscă să modifice considerabil garanțiile oferite de clauzele contractuale standard sau (b) o autoritate competentă a stabilit că importatorul de date nu a respectat clauzele contractuale sau (c) există o probabilitate mare că clauzele contractuale standard din anexă nu sunt sau nu vor fi respectate și că transferarea în continuare ar comporta un risc iminent de prejudicii grave aduse persoanelor vizate. (2) Interzicerea sau suspendarea, conform alineatului (1), încetează odată cu motivele care au impus-o. (3) Atunci când statele membre adoptă măsuri în conformitate cu alineatele (1) și (2), trebuie să informeze de îndată Comisia, care transmite informația altor state membre.

Articolul 5

Comisia evaluează aplicarea prezentei decizii pe baza informațiilor disponibile la trei ani după notificarea ei către statele membre. Aceasta prezintă un raport cu privire la constatările făcute comitetului instituit în temeiul articolului 31 din Directiva 95/46/CE. Raportul cuprinde orice element care poate influența evaluarea privind caracterul adecvat al clauzelor contractuale standard din anexă și orice element care demonstrează că prezenta decizie se aplică în mod discriminator.

Articolul 6

Prezenta decizie se aplică de la 3 septembrie 2001.

Articolul 7

Prezenta decizie se adresează statelor membre.