Legislació de la UE en català
Traducció no oficial
LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea,,
Tenint en compte la Directiva 95/46/CE del Parlament Europeu i del Consell de 24 d'octubre de 1995 relativa a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades [E0001], i en particular l'apartat 6 de l'article 25 de la mateixa,,
Després de consultar al Supervisor Europeu de Protecció de Dades,,
Atenent que:
(1) De conformitat amb la Directiva 95/46/CE, els Estats membres han de proporcionar que la transferència de dades personals a un tercer país només pot tenir lloc si el tercer país en qüestió garanteix un nivell adequat de protecció i si les lleis dels Estats membres que apliquen altres disposicions de la Directiva es compleixen abans de la transferència.
(2) La Comissió pot considerar que un tercer país garanteix un nivell adequat de protecció i, en aquest cas, les dades personals poden transferir-se dels Estats membres sense que siguin necessàries garanties addicionals.
(3) De conformitat amb la Directiva 95/46/CE, el nivell de protecció de dades ha d'avaluar-se a la llum de totes les circumstàncies que envolten a una operació de transferència de dades o a un conjunt d'operacions de transferència de dades i tenint en compte en particular una sèrie d'elements rellevants per a la transferència i que figuren en l'article 25 d'aquesta.
(4) Donades les diferents aproximacions a la protecció de dades en tercers països, hauria de dur-se a terme l'avaluació de l'adequació, i qualsevol decisió basada en l'apartat 6 de l'article 25 de la Directiva 95/46/CE hauria de prendre's i aplicar-se de manera que no discrimini de manera arbitrària o injustificada o entre tercers països en els quals prevalguin condicions similars, ni constitueixi una barrera disfressada per al comerç, tenint en compte els actuals compromisos internacionals de la Unió Europea.
(5) Andorra és un Estat amb un sistema de Co-Principi Parlamentari amb el President de la República Francesa i l'Arquebisbe d'Urgell sent Co-Princes.
(6) El dret a la intimitat està consagrat en l'article 14 de la Constitució del Principat d'Andorra (Constitució del Principat d'Andorra), aprovat per referèndum popular el 14 de març de 1993.
(7) Les normes legals per a la protecció de dades personals a Andorra es basen en gran mesura en les normes establertes a la Directiva 95/46/CE i estan establertes a la Llei qualificada de protecció de dades personals (LQPDP) de 18 de desembre, que es complementa amb el Decret d'1 de juliol de 2004, pel qual s'estableix el Registre Públic d'Inscripció de Fitxers de Dades Personals i pel Decret de 9 de juny de 2010 pel qual s'aclareix diverses qüestions plantejades pel Grup de Treball sobre la protecció de les persones físiques pel que fa al tractament de dades personals establert a l'article 29 de la Directiva 95/46/CE en el seu dictamen d'1 de desembre de 2009 [E0002].
(8) Les disposicions de protecció de dades també estan contingudes en una sèrie d'instruments legals que regulen diferents sectors, com ara la legislació del sector financer, la normativa sanitària i els registres públics.
(9) Andorra ha ratificat el Conveni del Consell d'Europa per a la Protecció de les Persones pel que fa al Tractament Automàtic de Dades Personals del 28 de gener de 1981, i el Protocol Addicional al Conveni per a la Protecció de les Persones pel que fa al Tractament Automàtic de Dades Personals pel que fa a les autoritats de supervisió i els fluxos de dades transfronterers del 8 de novembre de 2001 així com el Conveni del Consell d'Europa per a la Protecció dels Drets Humans i les Llibertats Fonamentals del 4 de novembre de 1950, a Andorra en vigor des del 22 de gener de 1996, i el Pacte de Drets Civils i Polítics del 16 de desembre de 1966, a Andorra en vigor des del 19 de juliol de 2006.
(10) Les normes legals de protecció de dades aplicables a Andorra cobreixen tots els principis bàsics necessaris per a un nivell adequat de protecció de les persones físiques, i també preveuen excepcions i limitacions per salvaguardar interessos públics importants L'aplicació d'aquestes normes legals de protecció de dades està garantida per mitjans administratius i judicials i per una supervisió independent duta a terme per l'autoritat de control, l'Agència Andorrana de Protecció de Dades, que s'inverteix amb poders d'investigació i intervenció i que actua de forma totalment independent.
(11) Les autoritats de protecció de dades d'Andorra han donat explicacions i garanties sobre com s'ha d'interpretar la llei andorrana, i han assegurat que la legislació de protecció de dades d'Andorra s'aplica d'acord amb aquesta interpretació, que té en compte aquestes explicacions i garanties i, per tant, està condicionada a aquestes.
(12) Per tant, Andorra hauria de considerar-se un nivell adequat de protecció de les dades personals, tal com es fa referència a la Directiva 95/46/CE.
(13) En interès de la transparència i amb la finalitat de salvaguardar la capacitat de les autoritats competents dels Estats membres per garantir la protecció de les persones físiques pel que fa al tractament de les seves dades personals, és necessari especificar les circumstàncies excepcionals en què es pot justificar la suspensió de fluxos de dades específics, sense perjudici de trobar una protecció adequada.
(14) El Grup de Treball sobre la protecció de les persones físiques pel que fa al tractament de dades personals establert a l'article 29 de la Directiva 95/46/CE ha emès una opinió favorable sobre el nivell d'adequació en matèria de protecció de dades personals, que s'ha tingut en compte en l'elaboració d'aquesta Decisió [E0003], i ha animat a les autoritats andorranes en el procés continu d'adopció de noves disposicions que ampliaran l'aplicació de la legislació andorrana a les decisions individuals automatitzades, ja que actualment no està expressament reconeguda per la Llei qualificada Andorrana de protecció de dades personals.
(15) Les mesures previstes en aquesta Decisió són d'acord amb el dictamen del Comitè establert en virtut de l'apartat 1 de l'article 31 de la Directiva 95/46/CE,
HA ADOPTAT AQUESTA DECISIÓ:
Als efectes de l'apartat 2 de l'article 25 de la Directiva 95/46/CE, Andorra es considera que proporciona un nivell adequat de protecció de les dades personals transferides des de la Unió Europea.
Aquesta Decisió es refereix a l'adequació de la protecció prevista a Andorra amb vista a complir els requisits de l'apartat 1 de l'article 25 de la Directiva 95/46/CE i no afecta a altres condicions o restriccions d'aplicació d'altres disposicions d'aquesta Directiva que concerneixen al tractament de dades personals dins dels Estats membres.
Sense perjudici de les seves facultats d'actuar per garantir el compliment de les disposicions nacionals adoptades de conformitat amb les disposicions diferents de l'article 25 de la Directiva 95/46/CE, les autoritats competents dels Estats membres poden exercir les seves competències existents per suspendre els fluxos de dades a un destinatari a Andorra amb la finalitat de protegir les persones físiques pel que fa al tractament de les seves dades personals;(a) quan una autoritat andorrana competent hagi determinat que el destinatari incompleix les normes de protecció aplicables; o(b) quan hi hagi una probabilitat substancial que s'infringeixin les normes de protecció, hi ha motius raonables per creure que l'autoritat andorrana competent no està adoptant o no adoptarà mesures adequades i oportunes per resoldre el cas en qüestió, la transferència contínua crearia un risc imminent de dany greu als interessats i les autoritats competents de l'Estat membre han fet esforços raonables en les circumstàncies per proporcionar a la part responsable del tractament establerta a Andorra un avís i una oportunitat per respondre.
La suspensió cessarà quan s'assegurin les normes de protecció i es notifiqui a l'autoritat competent dels Estats membres afectats.
Sense perjudici de les seves facultats d'actuar per garantir el compliment de les disposicions nacionals adoptades de conformitat amb disposicions diferents de l'article 25 de la Directiva 95/46/CE, les autoritats competents dels Estats membres poden exercir les seves competències existents per suspendre els fluxos de dades a un destinatari a Andorra amb la finalitat de protegir les persones físiques pel que fa al tractament de les seves dades personals;(a) quan una autoritat andorrana competent hagi determinat que el destinatari incompleix les normes de protecció aplicables; o(b) quan hi hagi una probabilitat substancial que les normes de protecció estiguin sent infringides, hi ha motius raonables per creure que l'autoritat andorrana competent no està adoptant o no adoptarà mesures adequades i oportunes per resoldre el cas en qüestió, la transferència contínua crearia un risc imminent de dany greu als interessats i les autoritats competents de l'Estat membre han fet esforços raonables en les circumstàncies per proporcionar a la part responsable del tractament establerta a Andorra un avís i una oportunitat per respondre.
2. La suspensió cessarà quan s'assegurin les normes de protecció i es notifiqui a l'autoritat competent dels Estats membres afectats.
Els Estats membres informaran la Comissió sense demora quan s'adoptin mesures sobre la base de l'article 3.
Els Estats membres i la Comissió s'informaran mútuament dels casos en què l'actuació d'organismes responsables de garantir el compliment de les normes de protecció a Andorra no asseguri aquest compliment.
Si la informació recollida en virtut de l'article 3 i en virtut dels paràgrafs 1 i 2 d'aquest article acredita que qualsevol organisme responsable de garantir el compliment de les normes de protecció a Andorra no compleix de manera efectiva la seva funció, la Comissió informarà l'autoritat andorrana competent i, si escau, presentarà projectes de mesures de conformitat amb el procediment a què es refereix l'article 31, apartat 2, de la Directiva 95/46/CE amb la finalitat de derogar o suspendre aquesta Decisió o limitar el seu àmbit d'aplicació.
Els Estats membres han d'informar la Comissió sense demora quan s'adoptin mesures sobre la base de l'article 3.
2. Els Estats membres i la Comissió s'informaran mútuament dels casos en què l'acció dels organismes responsables de garantir el compliment de les normes de protecció a Andorra no asseguri aquest compliment.
Si la informació recollida en virtut de l'article 3 i en virtut dels paràgrafs 1 i 2 d'aquest article acredita que qualsevol organisme responsable de garantir el compliment de les normes de protecció a Andorra no compleix de manera efectiva la seva funció, la Comissió informarà l'autoritat andorrana competent i, si escau, presentarà projectes de mesures d'acord amb el procediment a què es refereix l'article 31, apartat 2, de la Directiva 95/46/CE amb la finalitat de derogar o suspendre aquesta Decisió o limitar el seu àmbit d'aplicació.
La Comissió supervisarà el funcionament d'aquesta Decisió i informarà el Comitè de les conclusions pertinents establertes en virtut de l'article 31 de la Directiva 95/46/CE, incloses les proves que puguin afectar la conclusió de l'article 1 d'aquesta Decisió, que la protecció a Andorra és adequada en el sentit de l'article 25 de la Directiva 95/46/CE i que aquesta Decisió s'està aplicant de manera discriminatòria.
Els Estats membres adoptaran totes les mesures necessàries per a complir la Decisió abans de l'1 de gener de 2011.
Aquesta decisió va dirigida als Estats membres.