Decizia de punere în aplicare (UE) 2023/1795 a Comisiei din 10 iulie 2023 de constatare, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului, a nivelului adecvat de protecție a datelor cu caracter personal asigurat de Cadrul UE-SUA privind confidențialitatea datelor [notificată cu numărul C(2043) 4745] (Text cu relevanță pentru SEE)

Articolul 1

În sensul articolului 45 din Regulamentul (UE) 2016/679, Statele Unite ale Americii asigură un nivel adecvat de protecție a datelor cu caracter personal transferate din Uniune către organizații din Statele Unite ale Americii care sunt incluse în „Lista Cadrului privind confidențialitatea datelor”, gestionată și pusă la dispoziția publicului de către Departamentul Comerțului al SUA, în conformitate cu anexa I secțiunea I punctul 3.

Articolul 2

Ori de câte ori autoritățile competente din statele membre, pentru a proteja persoanele în ceea ce privește prelucrarea datelor cu caracter personal, își exercită competențele în temeiul articolului 58 din Regulamentul (UE) 2016/679 în ceea ce privește transferurile de date prevăzute la articolul 1 din prezenta decizie, statul membru în cauză informează fără întârziere Comisia.

Articolul 3

(1) Comisia monitorizează în permanență aplicarea cadrului juridic care face obiectul prezentei decizii, inclusiv condițiile în care se efectuează transferurile ulterioare, în care se exercită drepturile individuale și în care autoritățile publice din SUA au acces la datele transferate în temeiul prezentei decizii, pentru a evalua dacă Statele Unite ale Americii continuă să asigure un nivel de protecție adecvat, astfel cum se prevede la articolul 1. (2) Statele membre și Comisia se informează reciproc asupra cazurilor în care se constată că organismele din Statele Unite ale Americii cu competențe legale pentru a asigura conformitatea cu principiile prevăzute în anexa I nu oferă mecanisme eficace de detectare și de supraveghere, care să permită identificarea și sancționarea în practică a încălcărilor principiilor prevăzute în anexa I. (3) Statele membre și Comisia se informează reciproc cu privire la orice indicii potrivit cărora ingerințele autorităților publice din SUA responsabile pentru urmărirea securității naționale, aplicarea legii sau a altor interese publice în exercitarea dreptului persoanelor la protecția datelor lor cu caracter personal depășesc ceea ce este necesar și proporțional și/sau că nu există o protecție juridică efectivă împotriva unor astfel de ingerințe. (4) În termen de un an de la data notificării prezentei decizii către statele membre și, ulterior, cu o periodicitate care va fi decisă în strânsă consultare cu comitetul instituit în temeiul articolului 93 alineatul (1) din Regulamentul (UE) 2016/679 și cu Comitetul european pentru protecția datelor, Comisia evaluează constatarea menționată la articolul 1 alineatul (1) pe baza tuturor informațiilor disponibile, inclusiv a informațiilor obținute prin intermediul revizuirii realizate împreună cu autoritățile competente ale Statelor Unite ale Americii. (5) În cazul în care Comisia dispune de indicii potrivit cărora nu mai este asigurat un nivel de protecție adecvat, aceasta informează autoritățile competente din SUA. Dacă este necesar, Comisia va decide să suspende, să modifice sau să abroge prezenta decizie ori să limiteze domeniul de aplicare al acesteia, în conformitate cu articolul 45 alineatul (5) din Regulamentul (UE) 2016/679. Comisia poate, de asemenea, să adopte o astfel de decizie în cazul în care lipsa de cooperare a autorităților SUA o împiedică să stabilească dacă Statele Unite ale Americii continuă să asigure un nivel de protecție adecvat.

Articolul 4

Prezenta decizie se adresează statelor membre.