Decizia Comisiei din 27 decembrie 2001 privind clauzele contractuale tip pentru transferul de date cu caracter personal către procesatorii de date stabiliți în țări terțe, în temeiul Directivei 95/46/CE [notificată cu numărul C(2001) 4540]Text cu relevanță pentru SEE.

Articolul 1

Se consideră că clauzele contractuale tip specificate de anexă oferă garanții corespunzătoare în legătură cu protecția vieții private și a drepturilor și libertăților fundamentale ale persoanelor cât și cu exercitarea drepturilor corespunzătoare conform cerințelor formulate la articolul 26 alineatul (2) din Directiva 95/46/CE.

Articolul 2

Prezenta decizie se referă numai la gradul de adecvare al protecției oferită de clauzele contractuale tip specificate de anexă privind transferul datelor cu caracter personal către procesatorii de date. Ea nu afectează aplicarea altor dispoziții interne de punere în aplicare a Directivei 95/46/CE care se referă la prelucrarea datelor cu caracter personal în statele membre. Prezenta decizie se aplică transferului de date cu caracter personal de către responsabilii pentru procesarea datelor stabiliți în Comunitate către destinatari stabiliți în afara teritoriului Comunității care îndeplinesc în exclusivitate rolul de procesatori de date.

Articolul 3

În sensul prezentei decizii: (a) se aplică definițiile din Directiva 95/46/CE; (b) „categorii speciale de date” înseamnă datele menționate la articolul 8 din directiva menționată anterior; (c) „autoritate de supraveghere” înseamnă autoritatea menționată la articolul 28 din directiva menționată anterior; (d) „exportator de date” înseamnă responsabilul care transferă datele cu caracter personal; (e) „importator de date” înseamnă procesatorul stabilit într-o țară terță care este de acord să primească, de la exportatorul de date, datele cu caracter personal destinate prelucrării ulterioare în numele exportatorului în conformitate cu instrucțiunile acestuia și cu condițiile prezentei decizii și care nu este supus unui sistem al unei țări terțe capabil să asigure o protecție adecvată; (f) „dreptul aplicabil protecției datelor” înseamnă legislația care protejează drepturile și libertățile fundamentale ale persoanelor fizice și în special dreptul lor la viață privată cu privire la procesarea datelor cu caracter personal, aplicabilă responsabilului de date din statul membru în care este stabilit exportatorul de date; (g) „măsuri tehnice și organizatorice de securitate” înseamnă măsurile menite să protejeze datele cu caracter personal împotriva distrugerii accidentale sau ilicite sau a pierderii accidentale, modificării, divulgării sau accesului neautorizat sau a oricăror altor forme ilicite de procesare.

Articolul 4

(1) Fără a aduce atingere competențelor lor de a lua măsuri de respectare a dispozițiilor interne adoptate în temeiul capitolelor II, III, V și VI din Directiva 95/46/CE, autoritățile competente ale statelor membre își pot exercita atribuțiile existente de interzicere sau suspendare a fluxului de date către țările terțe pentru a proteja persoanele fizice în legătură cu procesarea datelor lor cu caracter personal în cazurile în care: (a) s-a stabilit că dreptul căruia i se supune importatorul de date îl obligă pe acesta la derogări de la dreptul aplicabil protecției datelor cu caracter personal, care depășesc restricțiile necesare într-o societate democratică conform articolului 13 din Directiva 95/46/CE în situația în care respectivele obligații sunt susceptibile de a avea efecte negative importante asupra garanțiilor oferite de dreptul aplicabil protecției datelor cu caracter personal și clauzele contractuale tip sau (b) o autoritate competentă a stabilit că importatorul de date nu a respectat clauzele contractuale din anexă sau (c) este foarte probabil că aceste clauze contractuale din anexă nu sunt respectate sau nu vor fi respectate și continuarea transferului de date să creeze un risc iminent de prejudiciere gravă a persoanelor fizice la care se referă. (2) Interzicerea sau suspendarea în temeiul alineatului (1) sunt ridicate de îndată ce motivele care le justifică nu mai există. (3) În cazul în care statele membre adoptă măsuri în temeiul alineatelor (1) și (2), ele informează fără întârziere Comisia care transmite informațiile respective celorlalte state membre.

Articolul 5

Comisia evaluează aplicarea prezentei decizii, pe baza informațiilor disponibile, la trei ani după ce aceasta a fost notificată statelor membre. Comisia prezintă comitetului înființat conform articolului 31 din Directiva 95/46/CE un raport cu privire la constatările făcute. Ea include toate dovezile care pot afecta evaluarea gradului de adecvare al clauzelor contractuale tip din anexă cât și orice dovezi de aplicare discriminatorie a prezentei decizii.

Articolul 6

Prezenta decizie se aplică de la 3 aprilie 2002.

Articolul 7

Prezenta decizie se adresează statelor membre.