Decizia de punere în aplicare (UE) 2016/2295 a Comisiei din 16 decembrie 2016 de modificare a Deciziilor 2000/518/CE, 2002/2/CE, 2003/490/CE, 2003/821/CE, 2004/411/CE, 2008/393/CE, 2010/146/UE, 2010/625/UE și 2011/61/UE și a Deciziilor de punere în aplicare 2012/484/UE și 2013/65/UE referitoare la protejarea adecvată a datelor cu caracter personal de către anumite țări, în temeiul articolului 25 alineatul (6) din Directiva 95/46/CE a Parlamentului European și a Consiliului [notificată cu numărul C(2016) 8353] (Text cu relevanță pentru SEE )

Articolul 1

Decizia 2000/518/CE se modifică după cum urmează: 1. Articolul 3 se înlocuiește cu următorul text: „Articolul 3 Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către Elveția în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre.” 2. Se introduce următorul articol 3a: „Articolul 3a (1) Comisia monitorizează în permanență evoluțiile cadrului legislativ din Elveția care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă Elveția continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Elveția nu își ating scopul. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice din Elveția responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe. (4) În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea competentă din Elveția și, în cazul în care este necesar, prezintă un proiect de măsuri în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.”

Articolul 2

Decizia 2002/2/CE se modifică după cum urmează: 1. Articolul 3 se înlocuiește cu următorul text: „Articolul 3 Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către un destinatar din Canada ale cărui activități intră sub incidența Legii canadiene referitoare la protecția informațiilor cu caracter personal și documentele electronice în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre.” 2. Se introduce următorul articol 3a: „Articolul 3a (1) Comisia monitorizează în permanență evoluțiile cadrului legislativ din Canada care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă în Canada continuă să se asigure un nivel adecvat de protecție a datelor cu caracter personal. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Canada nu își ating scopul. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice din Canada responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe. (4) În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea competentă din Canada și, în cazul în care este necesar, prezintă un proiect de măsuri în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.”

Articolul 3

Decizia 2003/490/CE se modifică după cum urmează: 1. Articolul 3 se înlocuiește cu următorul text: „Articolul 3 Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către Argentina, în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre.” 2. Se introduce următorul articol 3a: „Articolul 3a (1) Comisia monitorizează în permanență evoluțiile cadrului legislativ din Argentina care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă Argentina continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Argentina nu își ating scopul. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice din Argentina responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe. (4) În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea competentă din Argentina și, în cazul în care este necesar, prezintă un proiect de măsuri, în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.”

Articolul 4

În Decizia 2003/821/CE, articolele 3 și 4 se înlocuiesc cu următorul text: „Articolul 3 Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către Domeniul Guernsey în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre. Articolul 4 (1) Comisia monitorizează în permanență evoluțiile cadrului legislativ din Guernsey care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă Guernsey continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Guernsey nu își ating scopul. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice din Guernsey responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe. (4) În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea competentă din Guernsey și, în cazul în care este necesar, prezintă un proiect de măsuri, în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.”

Articolul 5

În Decizia 2004/411/CE, articolele 3 și 4 se înlocuiesc cu următorul text: „Articolul 3 Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către Insula Man în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre. Articolul 4 (1) Comisia monitorizează în permanență evoluțiile cadrului legislativ din Insula Man care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă Insula Man continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Insula Man nu își ating scopul. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice din Insula Man responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe. (4) În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea competentă din Insula Man și, în cazul în care este necesar, prezintă un proiect de măsuri, în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.”

Articolul 6

În Decizia 2008/393/CE, articolele 3 și 4 se înlocuiesc cu următorul text: „Articolul 3 Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către Jersey în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre. Articolul 4 (1) Comisia monitorizează în permanență evoluțiile cadrului legislativ din Jersey care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă Jersey continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Jersey nu își ating scopul. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice din Jersey responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe. (4) În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea competentă din Jersey și, în cazul în care este necesar, prezintă un proiect de măsuri, în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.”

Articolul 7

În Decizia 2010/146/UE, articolele 3 și 4 se înlocuiesc cu următorul text: „Articolul 3 Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către un destinatar din Insulele Feroe ale cărui activități intră sub incidența Legii feroeze privind prelucrarea datelor cu caracter personal în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre. Articolul 4 (1) Comisia monitorizează în permanență evoluțiile cadrului legislativ din Insulele Feroe care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă Insulele Feroe continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Insulele Feroe nu își ating scopul. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice din Insulele Feroe responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe. (4) În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea competentă din Insulele Feroe și, în cazul în care este necesar, prezintă un proiect de măsuri, în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.”

Articolul 8

În Decizia 2010/625/UE, articolele 3 și 4 se înlocuiesc cu următorul text: „Articolul 3 Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către Andorra în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre. Articolul 4 (1) Comisia monitorizează în permanență evoluțiile cadrului legislativ din Andorra care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă Andorra continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Andorra nu își ating scopul. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice din Andorra responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe. (4) În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea competentă din Andorra și, în cazul în care este necesar, prezintă un proiect de măsuri, în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.”

Articolul 9

În Decizia 2011/61/UE, articolele 3 și 4 se înlocuiesc cu următorul text: „Articolul 3 Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către Statul Israel în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre. Articolul 4 (1) Comisia monitorizează în permanență evoluțiile cadrului legislativ din Israel care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă Statul Israel continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Statul Israel nu își ating scopul. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice israeliene responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe. (4) În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea israeliană competentă și, în cazul în care este necesar, prezintă un proiect de măsuri, în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.”

Articolul 10

În Decizia de punere în aplicare 2012/484/UE, articolele 2 și 3 se înlocuiesc cu următorul text: „Articolul 2 Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către Republica Orientală a Uruguayului în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre. Articolul 3 (1) Comisia monitorizează în permanență evoluțiile cadrului legislativ din Republica Orientală a Uruguayului care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă Republica Orientală a Uruguayului continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Republica Orientală a Uruguayului nu își ating scopul. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice din Republica Orientală a Uruguayului responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe. (4) În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea competentă din Republica Orientală a Uruguayului și, în cazul în care este necesar, prezintă un proiect de măsuri, în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.”

Articolul 11

În Decizia de punere în aplicare 2013/65/UE, articolele 2 și 3 se înlocuiesc cu următorul text: „Articolul 2 Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către Noua Zeelandă în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre. Articolul 3 (1) Comisia monitorizează în permanență evoluțiile cadrului legislativ din Noua Zeelandă care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă Noua Zeelandă continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Noua Zeelandă nu își ating scopul. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice din Noua Zeelandă responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe. (4) În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea competentă din Noua Zeelandă și, în cazul în care este necesar, prezintă un proiect de măsuri, în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.”

Articolul 12

Prezenta decizie se adresează statelor membre.