Legislació de la UE en català
Traducció no oficial
LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea,,
Tenint en compte la Directiva 95/46/CE del Parlament Europeu i del Consell, de 24 d'octubre de 1995, relativa a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades, [E0001] i, en particular, l'apartat 6 de l'article 25 de la mateixa,,
Després de consultar al Supervisor Europeu de Protecció de Dades,,
Atenent que:
(1) De conformitat amb la Directiva 95/46/CE, els Estats membres han de proporcionar que la transferència de dades personals a un tercer país només pot tenir lloc si el tercer país en qüestió garanteix un nivell adequat de protecció i si les lleis dels Estats membres que apliquen altres disposicions de la Directiva es compleixen abans de la transferència.
(2) La Comissió pot considerar que un tercer país garanteix un nivell adequat de protecció i, en aquest cas, les dades personals poden transferir-se dels Estats membres sense que siguin necessàries garanties addicionals.
(3) De conformitat amb la Directiva 95/46/CE, el nivell de protecció de dades ha d'avaluar-se a la llum de totes les circumstàncies que envolten a una operació de transferència de dades o a un conjunt d'operacions de transferència de dades i tenint en compte en particular una sèrie d'elements rellevants per a la transferència i que figuren en l'article 25 d'aquesta.
(4) Donades les diferents aproximacions a la protecció de dades en tercers països, hauria de dur-se a terme l'avaluació de l'adequació, i qualsevol decisió basada en l'apartat 6 de l'article 25 de la Directiva 95/46/CE hauria de prendre's i aplicar-se de manera que no discrimini de manera arbitrària o injustificada o entre tercers països en els quals prevalguin condicions similars, ni constitueixi una barrera disfressada per al comerç, tenint en compte els actuals compromisos internacionals de la Unió Europea.
(5) 5) El sistema legal de l'Estat d'Israel no té constitució escrita, però el Tribunal Suprem de l'Estat d'Israel li ha conferit un estatut constitucional. Aquestes "Lleis Bàsiques" es complementen amb un ampli cos de jurisprudència, ja que el sistema legal israelià s'adhereix en gran mesura als principis del dret comú. El dret a la privacitat s'inclou en la "Llei Bàsica: dignitat humana i llibertat" en la secció 7.
(6) Les normes legals per a la protecció de dades personals a l'Estat d'Israel es basen en gran mesura en les normes establertes en la Directiva 95/46/CE i estan establertes en la Llei de protecció de la privacitat 5741-1981, modificada per última vegada el 2007 amb la finalitat d'establir nous requisits de tractament de dades personals i l'organització detallada de l'autoritat de control.
(7) Que la legislació de protecció de dades es complementi amb les decisions governamentals sobre l'aplicació de la Llei de protecció de la privacitat 5741-1981 i sobre l'organització i el funcionament de l'autoritat de supervisió, en gran part sobre la base de les recomanacions formulades en l'Informe al Ministeri de Justícia pel Comitè per a l'Examen de la Legislació relativa a les Bases de Dades (Informe Schoffman).
(8) Les disposicions de protecció de dades també estan contingudes en una sèrie d'instruments legals que regulen diferents sectors, com la legislació del sector financer, la normativa sanitària i els registres públics.
(9) Les dades personals que tractem procedeixen del propi interessat, qui garanteix que les dades personals facilitades són certes i es fa responsable de comunicar-ne qualsevol modificació. Les dades personals que tractem procedeixen del propi interessat, qui garanteix que les dades personals facilitades són certes i es fa responsable de comunicar-ne qualsevol modificació.
(10) L'aplicació de les normes legals de protecció de dades està garantida per recursos administratius i judicials i per la supervisió independent duta a terme per l'autoritat de supervisió, l'Autoritat de Dret, Informació i Tecnologia d'Israel (ILITA), que s'inverteix en poders d'investigació i intervenció, i que actua de forma totalment independent.
(11) Les autoritats israelianes de protecció de dades han donat explicacions i garanties sobre com s'ha d'interpretar la llei israeliana, i han donat garanties que la legislació israeliana en matèria de protecció de dades s'aplica d'acord amb aquesta interpretació.
(12) Per tant, l'Estat d'Israel ha de considerar-se un nivell adequat de protecció de les dades personals, tal com es contempla en la Directiva 95/46/CE, respecte a les transferències internacionals automatitzades de dades personals de la Unió Europea a l'Estat d'Israel o, si aquestes transferències no estan automatitzades, estan subjectes a un tractament automatitzat addicional en l'Estat d'Israel, mentre que les transferències internacionals de dades de la UE a l'Estat d'Israel, per les quals la transferència pròpiament dita i el posterior tractament de dades es realitza exclusivament per mitjans no automatitzats, no haurien d'estar cobertes per aquesta Decisió.
(13) En interès de la transparència i amb la finalitat de salvaguardar la capacitat de les autoritats competents dels Estats membres per garantir la protecció de les persones físiques pel que fa al tractament de les seves dades personals, és necessari especificar les circumstàncies excepcionals en què es pot justificar la suspensió de fluxos de dades específics, sense perjudici de trobar una protecció adequada.
(14) Els resultats d'adequació relatius a aquesta Decisió es refereixen a l'Estat d'Israel, tal com es defineix en el dret internacional. Les transferències posteriors a un destinatari fora de l'Estat d'Israel, tal com es defineix en el dret internacional, s'han de considerar com a transferències de dades personals a un tercer país.
(15) El Grup de Treball sobre la protecció de les persones físiques pel que fa al tractament de dades personals establert en l'article 29 de la Directiva 95/46/CE ha emès una opinió favorable sobre el nivell d'adequació de les dades personals en relació amb les transferències internacionals automatitzades de dades personals de l'Estat d'Israel o, si no estan automatitzades, ha animat a les autoritats israelianes a adoptar altres disposicions que ampliïn l'aplicació de la legislació israeliana a les bases de dades manuals, que reconeguin expressament l'aplicació del principi de proporcionalitat als tractaments de dades personals en el sector privat i que interpretin les exempcions en els tractaments de dades personals d'acord amb els criteris establerts en el seu "Document de treball sobre una interpretació comuna de l'article 26(1) de la Directiva 95/46/CE" [E0002], opinió que s'ha tingut en compte en l'elaboració d'aquesta Decisió [E0003].
(16) El Comitè establert en virtut de l'apartat 1 de l'article 31 de la Directiva 95/46/CE no va emetre un dictamen dins del termini establert pel seu President,
HA ADOPTAT AQUESTA DECISIÓ:
A l'efecte de l'apartat 2 de l'article 25 de la Directiva 95/46/CE, es considera que l'Estat d'Israel proporciona un nivell adequat de protecció de les dades personals transferides de la Unió Europea en relació amb les transferències internacionals automatitzades de dades personals de la Unió Europea o, en cas que no siguin automatitzades, estan subjectes a un posterior tractament automatitzat en l'Estat d'Israel.
L'autoritat de control competent de l'Estat d'Israel per a l'aplicació de les normes legals de protecció de dades a l'Estat d'Israel és la "Autoritat Israeliana de Dret, Informació i Tecnologia (ILITA)", a la qual fa referència l'Annex a aquesta Decisió.
A l'efecte de l'apartat 2 de l'article 25 de la Directiva 95/46/CE, es considera que l'Estat d'Israel proporciona un nivell adequat de protecció de les dades personals transferides de la Unió Europea en relació amb les transferències internacionals automatitzades de dades personals de la Unió Europea o, si no són automatitzades, estan subjectes a un tractament automatitzat posterior en l'Estat d'Israel.
L'autoritat de control competent de l'Estat d'Israel per a l'aplicació de les normes legals de protecció de dades a l'Estat d'Israel és la "Autoritat Israeliana de Dret, Informació i Tecnologia (ILITA)", a la qual fa referència l'Annex d'aquesta Decisió.
Aquesta Decisió es refereix únicament a l'adequació de la protecció proporcionada en l'Estat d'Israel, tal com es defineix de conformitat amb el dret internacional, amb la finalitat de complir els requisits de l'apartat 1 de l'article 25 de la Directiva 95/46/CE i no afecta a altres condicions o restriccions que apliquin altres disposicions d'aquesta Directiva relatives al tractament de dades personals dins dels Estats membres.
Aquesta decisió s'aplicarà d'acord amb el dret internacional, sense perjudici de l'estatus dels Alts del Gol ⁇ n, la Franja de Gaza i Cisjordània, inclosa Jerusalem Aquest, en els termes del dret internacional.
Aquesta decisió es refereix únicament a l'adequació de la protecció proporcionada en l'Estat d'Israel, tal com es defineix de conformitat amb el dret internacional, amb vista a complir els requisits de l'apartat 1 de l'article 25 de la Directiva 95/46/CE i no afecta a altres condicions o restriccions que apliquin altres disposicions d'aquesta Directiva relatives al tractament de dades personals dins dels Estats membres.
2. Aquesta decisió s'aplicarà d'acord amb el dret internacional, sense perjudici de l'estatus dels Alts del Gol ⁇ n, la Franja de Gaza i Cisjordània, inclosa Jerusalem Aquest, en els termes del dret internacional.
Sense perjudici de les seves facultats d'actuar per garantir el compliment de les disposicions nacionals adoptades de conformitat amb disposicions diferents de l'article 25 de la Directiva 95/46/CE, les autoritats competents dels Estats membres poden exercir les seves competències existents per suspendre els fluxos de dades a un destinatari de l'Estat d'Israel amb la finalitat de protegir les persones físiques pel que fa al tractament de les seves dades personals en els casos següents:(a) quan una autoritat israeliana competent hagi determinat que el destinatari incompleix les normes de protecció aplicables; o(b) quan hi hagi una probabilitat substancial que les normes de protecció estiguin sent infringides, hi ha motius raonables per creure que l'autoritat israeliana competent no està adoptant o no adoptarà mesures adequades i oportunes per resoldre el cas en qüestió, la transferència contínua crearia un risc imminent de dany greu als interessats i les autoritats competents de l'Estat membre han fet esforços raonables en les circumstàncies per proporcionar a la part responsable del tractament establert a l'Estat d'Israel una notificació i una oportunitat per respondre.
La suspensió cessarà quan s'assegurin les normes de protecció i es notifiqui a l'autoritat competent dels Estats membres afectats.
Sense perjudici de les seves facultats d'actuar per garantir el compliment de les disposicions nacionals adoptades de conformitat amb disposicions diferents de l'article 25 de la Directiva 95/46/CE, les autoritats competents dels Estats membres poden exercir les seves competències existents per suspendre els fluxos de dades a un destinatari de l'Estat d'Israel amb la finalitat de protegir les persones físiques pel que fa al tractament de les seves dades personals en els casos següents:(a) quan una autoritat israeliana competent hagi determinat que el destinatari incompleix les normes de protecció aplicables; o(b) quan hi hagi una probabilitat substancial que les normes de protecció estiguin sent infringides, hi ha motius raonables per creure que l'autoritat israeliana competent no està adoptant o no adoptarà mesures adequades i oportunes per resoldre el cas en qüestió, la transferència contínua crearia un risc imminent de dany greu als interessats i les autoritats competents de l'Estat membre han fet esforços raonables en les circumstàncies per proporcionar a la part responsable del tractament establert a l'Estat d'Israel una notificació i una oportunitat per respondre.
2. La suspensió cessarà quan s'assegurin les normes de protecció i es notifiqui a l'autoritat competent dels Estats membres afectats.
Els Estats membres informaran la Comissió sense demora quan s'adoptin mesures sobre la base de l'article 3.
Els Estats membres i la Comissió s'informaran mútuament dels casos en què l'acció dels organismes responsables de garantir el compliment de les normes de protecció en l'Estat d'Israel no aconsegueixi aquest compliment.
Si la informació recollida en virtut de l'article 3 i en virtut dels apartats 1 i 2 d'aquest article proporciona proves que qualsevol organisme responsable de garantir el compliment de les normes de protecció en l'Estat d'Israel no compleix de manera efectiva la seva funció, la Comissió informarà l'autoritat israeliana competent i, si escau, presentarà projectes de mesures de conformitat amb el procediment al qual es refereix l'apartat 2 de l'article 31 de la Directiva 95/46/CE amb la finalitat de derogar o suspendre aquesta Decisió o limitar el seu àmbit d'aplicació.
Els Estats membres han d'informar la Comissió sense demora quan s'adoptin mesures sobre la base de l'article 3.
2. Els Estats membres i la Comissió s'informaran mútuament dels casos en què l'acció dels organismes responsables de garantir el compliment de les normes de protecció en l'Estat d'Israel no aconsegueixi aquest compliment.
3. Si la informació recollida en virtut de l'article 3 i en virtut dels paràgrafs 1 i 2 d'aquest article proporciona proves que qualsevol organisme responsable de garantir el compliment de les normes de protecció en l'Estat d'Israel no compleix de manera efectiva la seva funció, la Comissió informarà l'autoritat israeliana competent i, si escau, presentarà projectes de mesures de conformitat amb el procediment al qual es refereix l'apartat 2 de l'article 31 de la Directiva 95/46/CE amb vista a derogar o suspendre aquesta Decisió o limitar el seu àmbit d'aplicació.
La Comissió supervisarà el funcionament d'aquesta Decisió i informarà el Comitè de les conclusions pertinents establertes en virtut de l'article 31 de la Directiva 95/46/CE, incloses les proves que puguin afectar la conclusió de l'article 1 d'aquesta Decisió, que la protecció en l'Estat d'Israel és adequada en el sentit de l'article 25 de la Directiva 95/46/CE i que aquesta Decisió s'està aplicant de manera discriminatòria, en particular, supervisarà el tractament de dades personals en bases de dades manuals.
Els Estats membres adoptaran totes les mesures necessàries per a complir la Decisió en el termini de tres mesos a partir de la data de la seva notificació.
Aquesta decisió va dirigida als Estats membres.