Legislació de la UE en català
Traducció no oficial
LA COMISSIÓ DE LES COMUNITATS EUROPEES,
Tenint en compte el Tractat constitutiu de la Comunitat Europea,,
Tenint en compte la Directiva 95/46/CE del Parlament Europeu i del Consell de 24 d'octubre de 1995 relativa a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades [E0001], i en particular l'apartat 6 de l'article 25 de la mateixa,,
Després de consultar al Grup de Treball sobre Protecció de Persones pel que fa al tractament de dades personals [E0002],,
Atenent que:
(1) De conformitat amb la Directiva 95/46/CE, els Estats membres han de proporcionar que la transferència de dades personals a un tercer país només pot tenir lloc si el tercer país en qüestió garanteix un nivell adequat de protecció i si les lleis dels Estats membres que apliquen altres disposicions de la Directiva es compleixen abans de la transferència.
(2) La Comissió pot considerar que un tercer país garanteix un nivell adequat de protecció i, en aquest cas, les dades personals poden transferir-se dels Estats membres sense que siguin necessàries garanties addicionals.
(3) De conformitat amb la Directiva 95/46/CE, el nivell de protecció de dades ha d'avaluar-se a la llum de totes les circumstàncies que envolten a una operació de transferència de dades o a un conjunt d'operacions de transferència de dades, i tenint en compte en particular una sèrie d'elements rellevants per a la transferència i que figuren en l'apartat 2 de l'article 25 d'aquesta.
(4) Donades les diferents aproximacions a la protecció de dades en tercers països, hauria de dur-se a terme l'avaluació de l'adequació, i qualsevol decisió basada en l'apartat 6 de l'article 25 de la Directiva 95/46/CE hauria de prendre's i aplicar-se de manera que no discrimini de manera arbitrària o injustificada o entre tercers països en els quals prevalguin condicions similars, ni constitueixi una barrera oculta al comerç, tenint en compte els actuals compromisos internacionals de la Comunitat.
(5) La Bailiwick de Jersey és una de les dependències de la Corona Britànica (no forma part del Regne Unit ni és una colònia) que gaudeix de plena independència, excepte les relacions internacionals i la defensa que són responsabilitat del Govern del Regne Unit.
(6) Amb efecte des de 1951 i 1987 respectivament, la ratificació del Regne Unit del Conveni Europeu de Drets Humans i del Conveni del Consell d'Europa sobre la Protecció de les Persones pel que fa al tractament automàtic de dades personals (Convenció núm. 108) es va estendre a la Bailiwick de Jersey.
(7) Pel que fa a la Bailiwick de Jersey, les normes legals sobre protecció de dades personals en gran part basades en les normes establertes en la Directiva 95/46/CE s'han previst en la Llei de Protecció de Dades (Jersey) de 1987, que va entrar en vigor l'11 de novembre de 1987 i dues lleis auxiliars, la Llei de Protecció de Dades (Jersey) de 2005, i la Llei de Protecció de Dades (Jersey) de 2005 (Appointed Day) de 2005.
(8) La legislació secundària també s'ha adoptat sota l'autoritat de la Llei de Protecció de Dades (Jersey), el 2005, que estableix normes específiques relatives a qüestions com l'accés a l'assumpte, el tractament de dades sensibles i la notificació a l'autoritat de protecció de dades [E0003].
(9) Les normes jurídiques aplicables a Jersey cobreixen tots els principis bàsics necessaris per a un nivell adequat de protecció de les persones físiques, l'aplicació d'aquestes normes està garantida per la via judicial i per la supervisió independent duta a terme per l'autoritat, el Comissari de Protecció de Dades, que està investit de poders d'investigació i intervenció.
(10) Per tant, Jersey hauria de considerar-se un nivell adequat de protecció de les dades personals, tal com es fa referència a la Directiva 95/46/CE.
(11) En interès de la transparència i amb la finalitat de salvaguardar la capacitat de les autoritats competents dels Estats membres per garantir la protecció de les persones físiques pel que fa al tractament de les seves dades personals, és necessari especificar les circumstàncies excepcionals en què es pot justificar la suspensió de fluxos de dades específics, sense perjudici de trobar una protecció adequada.
(12) Les mesures previstes en aquesta Decisió s'ajusten al dictamen del Comitè establert en virtut de l'apartat 1 de l'article 31 de la Directiva 95/46/CE,
HA ADOPTAT AQUESTA DECISIÓ:
A l'efecte de l'apartat 2 de l'article 25 de la Directiva 95/46/CE, es considera que la Bailiwick de Jersey proporciona un nivell adequat de protecció per a les dades personals transferides de la Comunitat.
Aquesta Decisió es refereix a l'adequació de la protecció proporcionada a Jersey amb vista a complir els requisits de l'apartat 1 de l'article 25 de la Directiva 95/46/CE i no afecta a altres condicions o restriccions que apliquin altres disposicions d'aquesta Directiva relatives al tractament de dades personals dins dels Estats membres.
Sense perjudici de les seves competències per a prendre mesures per a garantir el compliment de les disposicions nacionals adoptades de conformitat amb disposicions diferents de l'article 25 de la Directiva 95/46/CE, les autoritats competents dels Estats membres poden exercir les seves competències per a suspendre els fluxos de dades a un destinatari de Jersey amb la finalitat de protegir les persones físiques pel que fa al tractament de les seves dades personals en els casos següents:(a) quan una autoritat de Jersey competent hagi determinat que el destinatari incompleix les normes de protecció aplicables; o(b) quan hi hagi una probabilitat substancial que s'infringeixin les normes de protecció, hi ha motius raonables per a creure que l'autoritat de Jersey competent no està adoptant o no adoptarà mesures adequades i oportunes per a resoldre el cas en qüestió, la transferència contínua crearia un risc imminent de dany greu als interessats i les autoritats competents de l'Estat membre han fet esforços raonables en les circumstàncies per a proporcionar a la part responsable del tractament establerta a Jersey una notificació i una oportunitat per a respondre.
La suspensió cessarà quan s'assegurin les normes de protecció i es notifiqui a l'autoritat competent dels Estats membres afectats.
Sense perjudici de les seves competències per a prendre mesures per a garantir el compliment de les disposicions nacionals adoptades de conformitat amb disposicions diferents de l'article 25 de la Directiva 95/46/CE, les autoritats competents dels Estats membres poden exercir les seves competències per a suspendre els fluxos de dades a un destinatari de Jersey amb la finalitat de protegir les persones físiques pel que fa al tractament de les seves dades personals en els casos següents:(a) quan una autoritat de Jersey competent hagi determinat que el destinatari incompleix les normes de protecció aplicables; o(b) quan hi hagi una probabilitat substancial que les normes de protecció s'infringeixin, hi ha motius raonables per a creure que l'autoritat de Jersey competent no està adoptant o no adoptarà mesures adequades i oportunes per a resoldre el cas en qüestió, la transferència contínua crearia un risc imminent de dany greu als interessats i les autoritats competents de l'Estat membre han fet esforços raonables en les circumstàncies per a proporcionar a la part responsable del tractament establerta a Jersey una notificació i una oportunitat per a respondre.
2. La suspensió cessarà quan s'assegurin les normes de protecció i es notifiqui a l'autoritat competent dels Estats membres afectats.
Els Estats membres informaran la Comissió sense demora quan s'adoptin mesures sobre la base de l'article 3.
Els Estats membres i la Comissió s'informaran mútuament dels casos en què l'acció dels organismes responsables de garantir el compliment de les normes de protecció a Jersey no aconsegueixi aquest compliment.
Si la informació recollida en virtut de l'article 3 i en virtut dels apartats 1 i 2 d'aquest article proporciona proves que qualsevol organisme responsable de garantir el compliment de les normes de protecció a Jersey no compleix de manera efectiva la seva funció, la Comissió informarà l'autoritat competent a Jersey i, si escau, presentarà projectes de mesures de conformitat amb el procediment al qual es refereix l'apartat 2 de l'article 31 de la Directiva 95/46/CE amb la finalitat de derogar o suspendre aquesta Decisió o limitar el seu àmbit d'aplicació.
Els Estats membres han d'informar la Comissió sense demora quan s'adoptin mesures sobre la base de l'article 3.
2. Els Estats membres i la Comissió s'informaran mútuament dels casos en què l'acció dels organismes responsables de garantir el compliment de les normes de protecció a Jersey no asseguri aquest compliment.
Si la informació recollida en virtut de l'article 3 i en virtut dels apartats 1 i 2 d'aquest article proporciona proves que qualsevol organisme responsable de garantir el compliment de les normes de protecció a Jersey no compleix de manera efectiva la seva funció, la Comissió informarà l'autoritat competent a Jersey i, si escau, presentarà projectes de mesures de conformitat amb el procediment al qual es refereix l'apartat 2 de l'article 31 de la Directiva 95/46/CE amb la finalitat de derogar o suspendre aquesta Decisió o limitar el seu àmbit d'aplicació.
La Comissió supervisarà el funcionament d'aquesta Decisió i informarà el Comitè de les conclusions pertinents establertes en virtut de l'article 31 de la Directiva 95/46/CE, incloses les proves que puguin afectar la conclusió de l'article 1 d'aquesta Decisió, que la protecció a Jersey és adequada en el sentit de l'article 25 de la Directiva 95/46/CE i qualsevol prova que aquesta Decisió s'estigui aplicant de manera discriminatòria.
Els Estats membres adoptaran totes les mesures necessàries per a complir la Decisió en el termini de quatre mesos a partir de la data de la seva notificació.
Aquesta decisió va dirigida als Estats membres.