Decizia Comisiei din 21 noiembrie 2003 privind nivelul adecvat de protecție a datelor cu caracter personal în Guernsey [notificată cu numărul C(2003) 4309] (Text cu relevanță pentru SEE)

Articolul 1

În sensul articolului 25 alineatul (2) din Directiva 95/46/CE, se consideră că domeniul Guernsey asigură un nivel adecvat de protecție a datelor cu caracter personal transferate din Comunitate.

Articolul 2

Prezenta decizie se referă la caracterul adecvat al protecției asigurate în Guernsey în vederea îndeplinirii cerințelor articolului 25 alineatul (1) din Directiva 95/46/CE și nu aduce atingere altor condiții sau restricții care pun în aplicare alte dispoziții din directiva menționată ce se referă la prelucrarea datelor cu caracter personal în statele membre.

Articolul 3

(1) Fără să aducă atingere atribuțiilor lor de a lua măsuri pentru asigurarea respectării dispozițiilor naționale adoptate în temeiul unor dispoziții, altele decât cele prevăzute la articolul 25 din Directiva 95/46/CE, autoritățile competente din statele membre își pot exercita atribuțiile pentru a suspenda fluxurile de date către un destinatar din Guernsey în vederea protejării persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal ale acestora, în următoarele cazuri: (a) atunci când o autoritate competentă din Guernsey a stabilit că destinatarul încalcă standardele de protecție aplicabile sau (b) este foarte probabil ca standardele de protecție să fie încălcate; există motive întemeiate să se creadă că autoritatea competentă din Guernsey nu ia sau nu va lua măsuri adecvate și în timp util pentru a rezolva cauza respectivă; continuarea transferului ar crea un pericol iminent de prejudiciere gravă a persoanelor în cauză, iar autoritățile competente din statul membru au depus eforturi rezonabile în aceste circumstanțe de a avertiza partea responsabilă de prelucrare a datelor determinată în Guernsey și de a îi oferi posibilitatea de a răspunde. (2) Suspendarea încetează de îndată ce sunt asigurate standardele de protecție și autoritatea competentă din statele membre în cauză este informată în consecință.

Articolul 4

(1) Statele membre informează de îndată Comisia atunci când sunt adoptate măsuri în temeiul articolului 3. (2) Statele membre și Comisia se informează reciproc asupra cazurilor în care măsurile luate de organismele însărcinate cu asigurarea respectării standardelor de protecție în Guernsey nu garantează această respectare. (3) În cazul în care informațiile strânse în temeiul articolului 3 și a alineatelor (1) și (2) din prezentul articol demonstrează că un organism însărcinat cu asigurarea respectării standardelor de protecție în Guernsey nu își îndeplinește eficient rolul, Comisia informează autoritatea competentă din Guernsey și, în cazul în care este necesar, prezintă un proiect de măsuri în conformitate cu procedura prevăzută la articolul 31 alineatul (2) din Directiva 95/46/CE în vederea abrogării sau suspendării prezentei decizii ori a limitării domeniului de aplicare al acesteia.

Articolul 5

Comisia evaluează punerea în aplicare a prezentei decizii și raportează orice constatare pertinentă comitetului înființat în temeiul articolului 31 din Directiva 95/46/CE, incluzând orice dovadă care ar putea afecta constatarea de la articolul 1 din prezenta decizie conform căruia protecția datelor în Guernsey este adecvată, în sensul articolului 25 din Directiva 95/46/CE, precum și orice dovadă din care rezultă că prezenta decizie este aplicată în mod discriminatoriu.

Articolul 6

Statele membre iau toate măsurile necesare pentru a se conforma prezentei decizii în termen de patru luni de la data notificării acesteia.

Articolul 7

Prezenta decizie se adresează statelor membre.