Articolul 1
În înțelesul articolului 25 alineatul (2) din Directiva 95/46/CE, se consideră că Agenția de Servicii Frontaliere a Canadei (denumită în continuare „ASFC”) asigură un nivel adecvat de protecție a datelor din DP transferate din Comunitate privind zborurile care au drept destinație Canada, în conformitate cu angajamentele din anexă.
Articolul 2
Prezenta decizie se referă la nivelul de protecție adecvat asigurat de ASFC în vederea respectării cerințelor din articolul 25 alineatul (1) din Directiva 95/46/CE și nu afectează alte condiții sau restricții care pun în aplicare alte dispoziții din respectiva directivă ce se referă la prelucrarea datelor cu caracter personal în statele membre.
Articolul 3
(1) Fără a se aduce atingere competențelor lor de a lua măsuri pentru asigurarea respectării dispozițiilor de drept intern adoptate în temeiul altor dispoziții decât cele ale articolului 25 din Directiva 95/46/CE, autoritățile competente din statele membre își pot exercita competențele de care dispun pentru a suspenda transferurile de date către ASFC, în scopul protejării persoanelor fizice cu privire la prelucrarea datelor lor cu caracter personal, în următoarele cazuri:
(a) în cazul în care o autoritate canadiană competentă a constatat că ASFC nu respectă standardele de protecție aplicabile sau
(b) în cazul în care este foarte probabil ca standardele de protecție stabilite în anexa I să nu fie respectate, există motive întemeiate să se creadă că ASFC nu ia sau nu va lua la timp măsuri adecvate pentru soluționarea problemei respective sau continuarea transferului ar crea un risc iminent de prejudicii grave pentru persoanele în cauză, iar autoritățile competente ale statului membru au făcut eforturi rezonabile, în împrejurările respective, de a avertiza ASFC și de a-i da posibilitatea să răspundă.
(2) Suspendarea încetează de îndată ce standardele de protecție sunt asigurate, iar autoritățile competente din statele membre respective sunt notificate în legătură cu aceasta.
Articolul 4
(1) Statele membre informează fără întârziere Comisia în legătură cu măsurile adoptate în conformitate cu articolul 3.
(2) Statele membre și Comisia se informează reciproc în legătură cu orice modificare a standardelor de protecție, precum și în legătură cu cazurile în care măsurile întreprinse de organismele care răspund de verificarea modului în care ASFC respectă standardele de protecție stabilite în anexă nu sunt suficiente pentru a asigura această respectare.
(3) În cazul în care informațiile colectate în conformitate cu articolul 3 și cu alineatele (1) și (2) din prezentul articol demonstrează că nu mai sunt respectate principiile de bază necesare pentru asigurarea unui nivel adecvat de protecție a persoanelor fizice sau în cazul în care oricare organism care răspunde de verificarea modului în care ASFC respectă standardele de protecție stabilite în anexă nu își mai îndeplinește în mod eficient acest rol, trebuie să se informeze ASFC și, în cazul în care este necesar, să se aplice procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea anulării sau a suspendării prezentei decizii.
Articolul 5
Aplicarea prezentei decizii trebuie să fie monitorizată, iar orice constatare pertinentă se raportează comitetului instituit prin articolul 31 din Directiva 95/46/CE, inclusiv orice dovadă care ar putea afecta estimarea, în temeiul articolului 1 din prezenta decizie, a nivelului adecvat de protecție a datelor cu caracter personal conținute în DP-urile pasagerilor aerieni transferate către ASFC, în înțelesul articolului 25 din Directiva 95/46/CE.
Articolul 6
Statele membre iau toate măsurile necesare pentru a se conforma prezentei decizii în termen de patru luni de la data notificării sale.
Articolul 7
Prezenta decizie expiră după trei ani și șase luni de la data notificării sale, în afara cazului în care valabilitatea ei se prelungește în conformitate cu procedura prevăzută la articolul 31 alineatul (2) din Directiva 95/46/CE.
Articolul 8
Prezenta decizie se adresează statelor membre.