Legislació de la UE en català
Traducció no oficial
LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea,,
Tenint en compte la Directiva 95/46/CE del Parlament Europeu i del Consell de 24 d'octubre de 1995 relativa a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades [E0001], i en particular l'apartat 6 de l'article 25 de la mateixa,,
Després de consultar amb el Supervisor Europeu de Protecció de Dades [E0002],,
Atenent que:
(1) De conformitat amb la Directiva 95/46/CE, els Estats membres han de proporcionar que la transferència de dades personals a un tercer país només pot tenir lloc si el tercer país en qüestió garanteix un nivell adequat de protecció i si les lleis dels Estats membres que apliquen altres disposicions de la Directiva es compleixen abans de la transferència.
(2) La Comissió pot considerar que un tercer país garanteix un nivell adequat de protecció i, en aquest cas, les dades personals poden transferir-se dels Estats membres sense que siguin necessàries garanties addicionals.
(3) De conformitat amb la Directiva 95/46/CE, el nivell de protecció de dades ha d'avaluar-se a la llum de totes les circumstàncies que envolten a una operació de transferència de dades o a un conjunt d'operacions de transferència de dades i tenint en compte en particular una sèrie d'elements rellevants per a la transferència i que figuren en l'article 25 d'aquesta.
(4) Donades les diferents aproximacions a la protecció de dades en tercers països, hauria de dur-se a terme l'avaluació de l'adequació, i qualsevol decisió basada en l'apartat 6 de l'article 25 de la Directiva 95/46/CE hauria de prendre's i aplicar-se de manera que no discrimini de manera arbitrària o injustificada o entre tercers països en els quals prevalguin condicions similars, ni constitueixi una barrera disfressada per al comerç, tenint en compte els actuals compromisos internacionals de la Unió Europea.
(5) 5) La Constitució Política de la República Oriental de l'Uruguai, aprovada el 1967, no reconeix expressament els drets a la intimitat i a la protecció de les dades personals, però el catàleg de drets fonamentals no és una llista tancada, ja que l'article 72 de la Constitució estableix que la relació de drets, obligacions i garanties de la Constitució no exclou els drets inherents a la personalitat humana o que deriven de la forma republicana de govern. L'article 1 de la Llei 18.331 de Protecció de Dades Personals i Acció de "Dades Personals" de l'11 d'agost de 2008 estableix expressament que "el dret a la protecció de les dades personals és inherent a l'ésser humà i per tant està inclòs en l'article 72 de la Constitució de la República". L'article 332 de la Constitució estableix que l'aplicació de les disposicions d'aquesta Constitució que reconeguin els drets de les persones, així com els drets d'adjudicació i imposició d'obligacions a les autoritats públiques, no es veurà perjudicada per la falta de regulació específica, sinó que es basarà, mitjançant el recurs als principis subjacents de lleis similars, en els principis generals de la llei i les doctrines generalment acceptades.
(6) Les normes legals per a la protecció de dades personals a la República Oriental de l'Uruguai es basen en gran mesura en les normes establertes en la Directiva 95/46/CE i estan establertes en la Llei 18.331 de Protecció de Dades Personals i d'Acció de Dades Personals de l'11 d'agost de 2008 relativa a les persones físiques i jurídiques.
(7) Aquesta Llei es complementa amb el Decret núm. 414/009 de 31 d'agost de 2009, aprovat amb la finalitat d'aclarir diversos aspectes de la Llei i establir la regulació detallada de l'organització, les competències i el funcionament de l'autoritat de supervisió de la protecció de dades; el Preàmbul del Decret estableix que és apropiat ajustar l'ordenament jurídic nacional en aquesta matèria al règim jurídic comparable més acceptat, essencialment el establert pels països europeus a través de la Directiva 95/46/CE.
(8) 8) Les disposicions de protecció de dades també estan contingudes en una sèrie d'actes especials que creen i regulen bases de dades, és a dir, actes que regulen determinats registres públics (actes públics, propietat industrial i marques, actes personals, béns immobles, mineria o informes de crèdit). La Llei 18.331 s'aplica addicionalment a aquests actes en relació amb aquells temes que no es regeixen per aquests instruments legals específics, de conformitat amb l'article 332 de la Constitució.
(9) Les normes legals de protecció de dades aplicables a la República Oriental de l'Uruguai cobreixen tots els principis bàsics necessaris per a un nivell adequat de protecció de les persones físiques, i també preveuen excepcions i limitacions per a salvaguardar interessos públics importants. Aquestes normes legals de protecció de dades i les excepcions reflecteixen els principis establerts per la Directiva 95/46/CE.
(10) Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.
(11) Les autoritats uruguaianes de protecció de dades han donat explicacions i garanties sobre com s'ha d'interpretar la llei uruguaiana de protecció de dades, i les autoritats uruguaianes de protecció de dades han explicat que, de conformitat amb l'article 332 de la Constitució, la Llei 18.331 s'aplica addicionalment als actes especials que creen i regulen bases de dades específiques en relació amb aquells temes que no es regeixen per aquests instruments legals específics, i que, pel que fa als principis de proporcionalitat i finalitat, els drets de les persones interessades i que estan subjectes a la supervisió de l'autoritat de protecció de dades. Pel que fa al principi de transparència, les autoritats uruguaianes de protecció de dades han aclarit que és suficient amb l'obligació de proporcionar a l'interessat la informació necessària per fer una sol·licitud. Les autoritats uruguaianes de protecció de dades han aclarit que les excepcions relacionades amb el principi de transferències internacionals establert a l'article 23(1) de la Llei 18.331 no es poden entendre com una aplicació més àmplia que la de l'article 26(1) de la Directiva 95/46/CE.
(12) Aquesta decisió té en compte aquestes explicacions i garanties i es basa en elles.
(13) L'article 11 d'aquest Conveni estableix que les restriccions que, de conformitat amb aquest Conveni, es poden posar en el gaudi o l'exercici dels drets o llibertats reconeguts per la Convenció no es poden aplicar, excepte d'acord amb les lleis promulgades per raons d'interès general i d'acord amb la finalitat per a la qual s'han establert aquestes restriccions. A més, en la reunió 1118 del Consell d'Europa celebrada el 6 de juliol de 2011, els diputats van convidar a la República Oriental de l'Uruguai a adherir-se al Conveni per a la Protecció de les Persones pel que fa al Tractament Automàtic de Dades Personals (ETS No 108) i al seu Protocol Addicional (ETS No 118), després d'una opinió favorable del Comitè Consultiu pertinent [E0004].
(14) Per tant, la República Oriental de l'Uruguai hauria de considerar-se un nivell adequat de protecció de les dades personals, tal com es fa referència en la Directiva 95/46/CE.
(15) Aquesta Decisió hauria de referir-se a l'adequació de la protecció prevista en la República Oriental de l'Uruguai amb vista a complir els requisits de l'apartat 1 de l'article 25 de la Directiva 95/46/CE, i no hauria d'afectar altres condicions o restriccions que apliquin altres disposicions d'aquesta Directiva relatives al tractament de dades personals dins dels Estats membres.
(16) En interès de la transparència i per salvaguardar la capacitat de les autoritats competents dels Estats membres per garantir la protecció de les persones pel que fa al tractament de les seves dades personals, és necessari especificar les circumstàncies excepcionals en què es pot justificar la suspensió de fluxos de dades específics, sense perjudici de trobar una protecció adequada.
(17) La Comissió ha de supervisar el funcionament de la Decisió i informar de les conclusions pertinents al Comitè establert en virtut de l'article 31 de la Directiva 95/46/CE, que hauria d'abastar, entre altres coses, el règim de la República Oriental de l'Uruguai aplicable a les transferències en el marc dels tractats internacionals.
(18) El Grup de Treball sobre la protecció de les persones físiques pel que fa al tractament de dades personals establert en l'article 29 de la Directiva 95/46/CE ha emès una opinió favorable sobre el nivell d'adequació en matèria de protecció de dades personals que s'ha tingut en compte en l'elaboració d'aquesta Decisió [E0005].
(19) Les mesures previstes en aquesta Decisió són d'acord amb l'opinió del Comitè establert en virtut de l'apartat 1 de l'article 31 de la Directiva 95/46/CE,
HA ADOPTAT AQUESTA DECISIÓ:
A l'efecte de l'apartat 2 de l'article 25 de la Directiva 95/46/CE, es considera que la República Oriental de l'Uruguai garanteix un nivell adequat de protecció de les dades personals transferides des de la Unió Europea.
L'autoritat de control competent de la República Oriental de l'Uruguai per a l'aplicació de les normes legals de protecció de dades a la República Oriental de l'Uruguai està establerta en l'Annex d'aquesta Decisió.
A l'efecte de l'apartat 2 de l'article 25 de la Directiva 95/46/CE, es considera que la República Oriental de l'Uruguai garanteix un nivell adequat de protecció de les dades personals transferides des de la Unió Europea.
L'autoritat de control competent de la República Oriental de l'Uruguai per a l'aplicació de les normes legals de protecció de dades a la República Oriental de l'Uruguai està establerta en l'Annex d'aquesta Decisió.
Sense perjudici de les seves competències per a prendre mesures per a garantir el compliment de les disposicions nacionals adoptades de conformitat amb disposicions diferents de l'article 25 de la Directiva 95/46/CE, les autoritats competents dels Estats membres poden exercir les seves competències existents per a suspendre els fluxos de dades a un destinatari de la República Oriental de l'Uruguai amb la finalitat de protegir les persones físiques pel que fa al tractament de les seves dades personals en els casos següents:(a) quan una autoritat uruguaiana competent hagi determinat que el destinatari incompleix les normes de protecció aplicables; o(b) quan existeixi una probabilitat substancial que les normes de protecció s'infringeixin, hi ha motius raonables per a creure que l'autoritat uruguaiana competent no està adoptant o no adoptarà mesures adequades i oportunes per a resoldre el cas en qüestió, la transferència contínua crearia un risc imminent de greu perjudici per als interessats i les autoritats competents de l'Estat membre han fet esforços raonables en les circumstàncies per a proporcionar a la part responsable del tractament establerta a la República Oriental de l'Uruguai amb notificació i oportunitat de respondre.
La suspensió cessarà quan s'assegurin les normes de protecció i es notifiqui a l'autoritat competent dels Estats membres afectats.
Sense perjudici de les seves competències per a prendre mesures per a garantir el compliment de les disposicions nacionals adoptades de conformitat amb disposicions diferents de l'article 25 de la Directiva 95/46/CE, les autoritats competents dels Estats membres poden exercir les seves competències per a suspendre els fluxos de dades a un destinatari de la República Oriental de l'Uruguai amb la finalitat de protegir les persones físiques pel que fa al tractament de les seves dades personals en els casos següents:(a) quan una autoritat uruguaiana competent hagi determinat que el destinatari incompleix les normes de protecció aplicables; o(b) quan hi hagi una probabilitat substancial que les normes de protecció estiguin sent infringides, hi ha motius raonables per a creure que l'autoritat uruguaiana competent no està adoptant o no adoptarà mesures adequades i oportunes per a resoldre el cas en qüestió, la transferència contínua crearia un risc imminent de dany greu als interessats i les autoritats competents de l'Estat membre han fet esforços raonables en les circumstàncies per a proporcionar a la part responsable del tractament establerta a la República Oriental de l'Uruguai amb notificació i oportunitat de respondre.
2. La suspensió cessarà quan s'assegurin les normes de protecció i es notifiqui a l'autoritat competent dels Estats membres afectats.
Els Estats membres informaran la Comissió sense demora quan s'adoptin mesures sobre la base de l'article 2.
Els Estats membres i la Comissió s'informaran mútuament dels casos en què l'acció dels organismes responsables de garantir el compliment de les normes de protecció en la República Oriental de l'Uruguai no aconsegueixi aquest compliment.
Quan la informació recollida en virtut de l'article 2 i en virtut dels apartats 1 i 2 d'aquest article aporti proves que qualsevol organisme responsable de garantir el compliment de les normes de protecció en la República Oriental de l'Uruguai no estigui complint de manera efectiva la seva funció, la Comissió informarà l'autoritat uruguaiana competent i, si fos necessari, presentarà projectes de mesures de conformitat amb el procediment al qual es refereix l'apartat 2 de l'article 31 de la Directiva 95/46/CE amb la finalitat de derogar o suspendre aquesta Decisió o limitar el seu àmbit d'aplicació.
Els Estats membres han d'informar la Comissió sense demora quan s'adoptin mesures sobre la base de l'article 2.
2. Els Estats membres i la Comissió s'informaran mútuament dels casos en què l'acció dels organismes responsables de garantir el compliment de les normes de protecció en la República Oriental de l'Uruguai no aconsegueixi aquest compliment.
Quan la informació recollida en virtut de l'article 2 i en virtut dels paràgrafs 1 i 2 d'aquest article aporti proves que qualsevol organisme responsable de garantir el compliment de les normes de protecció en la República Oriental de l'Uruguai no estigui complint de manera efectiva la seva funció, la Comissió informarà l'autoritat uruguaiana competent i, si fos necessari, presentarà projectes de mesures de conformitat amb el procediment al qual es refereix l'apartat 2 de l'article 31 de la Directiva 95/46/CE amb la finalitat de derogar o suspendre aquesta Decisió o limitar el seu àmbit d'aplicació.
La Comissió supervisarà el funcionament d'aquesta Decisió i informarà el Comitè de les conclusions pertinents establertes en virtut de l'article 31 de la Directiva 95/46/CE, incloses les proves que puguin afectar la conclusió de l'article 1 d'aquesta Decisió, que la protecció a la República Oriental de l'Uruguai és adequada en el sentit de l'article 25 de la Directiva 95/46/CE i qualsevol prova que aquesta Decisió s'estigui aplicant de manera discriminatòria.
Els Estats membres adoptaran totes les mesures necessàries per a complir la Decisió en el termini de tres mesos a partir de la data de la seva notificació.
Aquesta decisió va dirigida als Estats membres.