Decizia de punere în aplicare (UE) 2021/1772 a Comisiei din 28 iunie 2021 în temeiul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția adecvată a datelor cu caracter personal de către Regatul Unit al Marii Britanii și Irlandei de Nord [notificată cu numărul C(2021) 4800] (Text cu relevanță pentru SEE)

Articolul 1

(1) În sensul articolului 45 din Regulamentul (UE) 2016/679, Regatul Unit asigură un nivel adecvat de protecție a datelor cu caracter personal care intră în domeniul de aplicare al Regulamentului (UE) 2016/679, transferate din Uniunea Europeană către Regatul Unit. (2) Prezenta decizie nu vizează datele cu caracter personal transferate în scopul controlului imigrației în Regatul Unit sau care, altfel, ar intra în domeniul de aplicare al derogării de la anumite drepturi ale persoanelor vizate în scopul menținerii unui control eficace al imigrației în temeiul punctului 4 alineatul (1) din anexa 2 la DPA din 2018.

Articolul 2

Ori de câte ori autoritățile de supraveghere competente din statele membre, pentru a proteja persoanele fizice în ceea ce privește prelucrarea datelor cu caracter personal, își exercită competențele în temeiul articolului 58 din Regulamentul (UE) 2016/679 în ceea ce privește transferurile de date care intră în domeniul de aplicare prevăzut la articolul 1, statul membru în cauză informează fără întârziere Comisia.

Articolul 3

(1) Comisia monitorizează în permanență aplicarea cadrului juridic pe care se bazează prezenta decizie, inclusiv condițiile în care se efectuează transferurile ulterioare, în care se exercită drepturile individuale și în care autoritățile publice din Regatul Unit au acces la datele transferate în temeiul prezentei decizii, pentru a evalua dacă Regatul Unit continuă să asigure un nivel adecvat de protecție în sensul articolului 1. (2) Statele membre și Comisia se informează reciproc cu privire la cazurile în care comisarul pentru informații, sau orice altă autoritate competentă a Regatului Unit nu asigură respectarea cadrului juridic pe care se bazează prezenta decizie. (3) Statele membre și Comisia se informează reciproc atât cu privire la orice indiciu potrivit căruia atingerile aduse de autoritățile publice din Regatul Unit dreptului persoanelor fizice la protecția datelor cu caracter personal depășesc ceea ce este strict necesar, cât și cu privire la faptul că nu există o protecție juridică eficace împotriva unor astfel de atingeri. (4) În cazul în care Comisia are indicii că nu mai este asigurat un nivel adecvat de protecție, Comisia informează autoritățile competente din Regatul Unit și poate suspenda, abroga sau modifica prezenta decizie. (5) Comisia poate suspenda, abroga sau modifica prezenta decizie în cazul în care lipsa de cooperare a guvernului Regatului Unit împiedică Comisia să stabilească dacă este afectată constatarea de la articolul 1 alineatul (1).

Articolul 4

Prezenta decizie expiră la 27 iunie 2025, cu excepția cazului în care este prelungită în conformitate cu procedura menționată la articolul 93 alineatul (2) din Regulamentul (UE) 2016/679.

Articolul 5

Prezenta decizie se adresează statelor membre.