РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 21 август 2012 година
съгласно Директива 95/46/ЕО на Европейския парламент и на Съвета относно достатъчната степен на защита на личните данни от страна на Източна република Уругвай във връзка с автоматизираното обработване на лични данни
(нотифицирано под номер C(2012) 5704)
(текст от значение за ЕИП)
(2012/484/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (1), и по-специално член 25, параграф 6 от нея,
след консултация с Европейския надзорен орган по защита на данните (2),
като има предвид, че:
(1)
Съгласно Директива 95/46/ЕО от държавите членки се изисква да предвидят, че предаването на лични данни към трета страна може да се извършва само ако въпросната трета страна осигурява достатъчна степен на защита и ако законодателствата на държавите членки по прилагане на други разпоредби от директивата бъдат спазени преди осъществяването на предаването.
(2)
Комисията може да установи, че третата страна осигурява достатъчна степен на защита. В такъв случай държавите членки могат да предават лични данни, без да са необходими допълнителни гаранции.
(3)
Директива 95/46/ЕО изисква степента на защита на данните да бъде преценявана с оглед на всички обстоятелства, свързани с дадена операция по предаване на данни или набор от операции по предаване на данни, като се отчитат по-специално редица елементи, свързани с предаването и изброени в член 25 от нея.
(4)
Поради съществуващите различни подходи в третите страни по отношение на защитата на данните, е необходимо да се извърши оценка за адекватност и всяко решение, основаващо се на член 25, параграф 6 от Директива 95/46/ЕО, следва да бъде взето и изпълнено по начин, който не води до произволна или необоснована дискриминация по отношение на трети страни или между трети страни, в които съществуват сходни условия, нито представлява скрита пречка за търговията съгласно действащите международни ангажименти на Европейския съюз.
(5)
В Политическата конституция на Източна република Уругвай, приета през 1967 г., не се признава изрично правото на неприкосновеност на личния живот и на защита на личните данни. Списъкът на основните права обаче не е изчерпателен, тъй като в член 72 от Конституцията се предвижда, че изброяването на правата, задълженията и гаранциите в Конституцията не изключва други такива, които са присъщи на човешката личност или които произтичат от републиканската форма на управление. В член 1 от Закон № 18.331 от 11 август 2008 г. относно защитата на личните данни и иска habeas data (Ley № 18.331 de Protección de datos personales y Acción de „habeas data“) изрично се предвижда, че „правото на защита на личните данни е присъщо на човека и следователно е включено в член 72 от Конституцията на републиката“. В член 332 от Конституцията се предвижда, че прилагането на разпоредбите на Конституцията, с които се признават права на лицата, както и на тези, с които се предоставят права и се вменяват задължения на публични органи, не може да бъде възпрепятствано от отсъствието на конкретни разпоредби по прилагането им; вместо това то се основава, чрез прибягване до основните принципи на подобни закони, на общите принципи на правото и общоприетите доктрини.
(6)
Правните норми за защита на личните данни в Източна република Уругвай се основават до голяма степен на нормите, установени в Директива 95/46/ЕО, и са залегнали в Закон № 18.331 от 11 август 2008 г. относно защитата на личните данни и иска habeas data (Ley № 18.331 de Protección de datos personales y de Acción de „habeas data“). Той обхваща както физическите, така и юридическите лица.
(7)
Този закон е допълнен от Указ № 414/009 от 31 август 2009 г., приет с цел изясняване на някои аспекти на Закона и подробно уреждане на организацията, правомощията и функционирането на надзорния орган по защита на данните. В преамбюла на Указа се посочва, че е уместно националната правна система по този въпрос да се приравни към най-широко приетия сравним правен режим - основно режима, установен от европейските държави по силата на Директива 95/46/ЕО.
(8)
Разпоредби за защита на данните се съдържат също и в редица специални закони, които създават и уреждат бази данни, като например законите, регламентиращи някои публични регистри (публични актове, индустриална собственост и търговски марки, лични актове, актове за недвижима собственост, разрешителни за миннодобивни работи и информация за кредитния статус). Съгласно член 332 от Конституцията Закон № 18.331 се прилага субсидиарно към тези актове във връзка с въпросите, които не са уредени от горепосочените специални правни инструменти.
(9)
Правните норми за защита на данните, които се прилагат в Източна република Уругвай, обхващат всички основни принципи, необходими за осигуряване на достатъчна степен на защита на физическите лица, като едновременно с това в тях се предвиждат изключения и ограничения с цел защита на важни обществени интереси. Тези правни норми за защита на данните и изключенията отразяват принципите, установени в Директива 95/46/ЕО.
(10)
Прилагането на правните норми за защита на данните се гарантира чрез административни и съдебни средства за защита, по-специално чрез иска habeas data, който дава възможност на субекта на данни да подаде съдебен иск срещу администратора на данни, за да предяви правото си на достъп, коригиране и заличаване, както и чрез независимия надзор, осъществяван от надзорния орган - Регулаторния орган за контрол на личните данни (Unidad Reguladora y de Control de Datos Personales (URCDP), който разполага с правомощия за разследване, намеса и налагане на административни наказания в съответствие с разпоредбите на член 28 от Директива 95/46/ЕО, като този орган действа напълно независимо. Освен това всяка заинтересована страна има право да търси защита по съдебен ред чрез иск за обезщетение за вреди, претърпени в резултат на незаконно обработване на личните ѝ данни.
(11)
Уругвайските органи за защита на данните предоставиха обяснения и уверения относно начина, по който трябва да се тълкува уругвайското право, като също така дадоха уверения, че уругвайското законодателство за защита на данните се прилага в съответствие с това тълкуване. По-специално уругвайските органи за защита на данните поясниха, че съгласно член 332 от Конституцията Закон № 18.331 се прилага субсидиарно към специалните закони, които създават и уреждат специфични бази данни, във връзка с въпросите, които не са уредени от горепосочените специални правни инструменти. Те също така уточниха, че Законът се прилага и по отношение на списъците, посочени в член 9, буква C) от Закон № 18.331, за чието обработване не се изисква съгласието на субекта на данни, като става въпрос по-специално за принципите на пропорционалност и окончателност, правата на субектите на данни и това, че те подлежат на надзор от страна на органа за защита на данните. По отношение на принципа на прозрачност уругвайските органи за защита на данните информираха, че задължението за осигуряване на необходимата информация на субекта на данни се прилага във всички случаи. По отношение на правото на достъп органът за защита на данните поясни, че при отправянето на искане e достатъчно субектът на данни да докаже своята самоличност. Уругвайските органи за защита на данните поясниха, че изключенията, свързани с принципа за международното предаване, предвидени в член 23, параграф 1 от Закон № 18.331, не може да се тълкуват като имащи по-широко приложно поле от тези по член 26, параграф 1 от Директива 95/46/ЕО.
(12)
Настоящото решение взема предвид тези обяснения и уверения и се основава на тях.
(13)
Източна република Уругвай е страна и по Американската конвенция за правата на човека (Пактът от Сан Хосе, Коста Рика) от 22 ноември 1969 г., която е в сила от 18 юли 1978 г. (3) В член 11 от тази конвенция се урежда правото на неприкосновеност на личния живот, а в член 30 се посочва, че ограниченията, които в съответствие с тази конвенция може да се налагат при ползването или упражняването на правата или свободите, признати от Конвенцията, може да се прилагат само по силата на закони, приети поради съображения от общ интерес, и в съответствие с целите, за които са установени такива ограничения (член 30). Освен това Източна република Уругвай признава компетентността на Интерамериканския съд по правата на човека. Освен това на 1118-ото заседание на заместник-министрите на Съвета на Европа, проведено на 6 юли 2011 г., заместник-министрите поканиха Източна република Уругвай да се присъедини към Конвенцията за защита на лицата при автоматизираната обработка на лични данни (ETS № 108) и към нейния допълнителен протокол (ETS № 118), след издаването на положително становище от страна на съответния консултативен комитет (4).
(14)
С оглед на това следва да се счита, че Източна република Уругвай осигурява достатъчна степен на защита на личните данни съгласно Директива 95/46/ЕО.
(15)
Настоящото решение се отнася до адекватността на защитата, осигурена в Източна република Уругвай с оглед на спазването на изискванията на член 25, параграф 1 от Директива 95/46/ЕО. То не следва да се отразява върху други условия или ограничения, които водят до прилагането на други разпоредби на посочената директива, отнасящи се до обработването на лични данни на територията на държавите членки.
(16)
В интерес на прозрачността, а и за да се защити възможността на компетентните органи в държавите членки да осигурят защита на лицата по отношение на обработването на техните лични данни, е необходимо да се укажат извънредните обстоятелства, при които спирането на определени потоци от данни може да бъде оправдано, въпреки констатирането на достатъчна защита.
(17)
Комисията следва да наблюдава прилагането на решението и да докладва всички релевантни констатации на комитета, учреден съгласно член 31 от Директива 95/46/ЕО. Това наблюдение следва да обхваща, inter alia, режима на Източна република Уругвай, приложим спрямо предаването на данни в рамките на международни договори.
(18)
Работната група за защита на лицата при обработването на лични данни, създадена съгласно член 29 от Директива 95/46/ЕО, представи положително становище относно степента на защита по отношение на личните данни. Това становище бе взето предвид при подготовката на настоящото решение (5).
(19)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, учреден съгласно член 31, параграф 1 от Директива 95/46/ЕО,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
1. За целите на член 25, параграф 2 от Директива 95/46/ЕО се счита, че Източна република Уругвай осигурява достатъчна степен на защита на личните данни, предавани от Европейския съюз.
2. Компетентният надзорен орган на Източна република Уругвай за прилагането на правните норми за защита на данните в Източна република Уругвай е посочен в приложението към настоящото решение.
Член 2
1. Без да се засягат правомощията, които им позволяват да предприемат необходимите мерки за осигуряване на спазването на националното законодателство, прието в съответствие с разпоредби, различни от член 25 от Директива 95/46/ЕО, компетентните органи на държавите членки могат да упражняват правата, с които разполагат понастоящем, за да спрат потоците от данни към получател на територията на Източна република Уругвай с цел защита на лица по отношение на обработването на техните лични данни в следните случаи:
а)
когато компетентен уругвайски орган е установил, че получателят нарушава приложимите норми за защита; или
б)
когато е налице голяма вероятност нормите за защита да бъдат нарушени, има основателни причини да се смята, че компетентният уругвайски орган не взема или няма да вземе подходящи и навременни мерки за разрешаване на въпросния случай, продължаването на предаването би довело до неизбежен риск от сериозно увреждане на субектите на данни и при тези обстоятелства компетентните органи на държавата членка са положили разумни усилия да предупредят отговарящата за обработването страна, установена в Източна република Уругвай, и да ѝ дадат възможност за отговор.
2. Спирането престава да действа веднага щом се осигурят нормите за защита и компетентният орган в съответните държави членки бъде уведомен за това.
Член 3
1. Държавите членки уведомяват незабавно Комисията, когато приемат мерки на основание член 2.
2. Държавите членки и Комисията се уведомяват взаимно за случаите, при които с действията си органите, отговорни за осигуряване на спазването на нормите за защита в Източна република Уругвай, не осигуряват тяхното спазване.
3. Ако информацията, събрана по силата на член 2 и на параграфи 1 и 2 от настоящия член, показва, че даден орган, отговорен да осигури спазването на нормите за защита в Източна република Уругвай, не изпълнява ефективно своята задача, Комисията уведомява за това компетентния уругвайски орган и ако е необходимо, представя проекти за мерки в съответствие с процедурата, посочена в член 31, параграф 2 от Директива 95/46/ЕО, с цел отмяна на настоящото решение, спиране на действието му или ограничаване на неговото приложно поле.
Член 4
Комисията наблюдава изпълнението на настоящото решение и докладва съответните констатации на комитета, учреден по силата на член 31 от Директива 95/46/ЕО, включително всяко сведение, което може да има отражение върху констатацията в член 1 от настоящото решение, че защитата в Източна република Уругвай е достатъчна по смисъла на член 25 от Директива 95/46/ЕО, както и всяко сведение, че настоящото решение се прилага по дискриминационен начин.
Член 5
Държавите членки предприемат всички необходими мерки, за да се съобразят с решението в срок от 3 месеца, считано от датата на уведомяването им.
Член 6
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 21 август 2012 година.
VYKONÁVACIE ROZHODNUTIE KOMISIE
z 21. augusta 2012
podľa smernice Európskeho parlamentu a Rady 95/46/ES o primeranej ochrane osobných údajov zo strany Uruguajskej východnej republiky, pokiaľ ide o automatizované spracovanie osobných údajov
[oznámené pod číslom C(2012) 5704]
(Text s významom pre EHP)
(2012/484/EÚ)
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na smernicu Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (1), a najmä na jej článok 25 ods. 6,
po konzultácii s európskym dozorným úradníkom pre ochranu údajov (2),
keďže:
(1)
Podľa smernice 95/46/ES sú členské štáty povinné zabezpečiť, aby sa osobné údaje mohli poskytnúť tretej krajine len vtedy, ak príslušná tretia krajina zabezpečí primeranú úroveň ochrany a ak sú pred poskytnutím údajov dodržané právne predpisy členských štátov, ktorými sa vykonávajú iné ustanovenia uvedenej smernice.
(2)
Komisia môže konštatovať, že tretia krajina zabezpečuje primeranú úroveň ochrany. V takom prípade môžu členské štáty prenášať osobné údaje bez potreby dodatočných záruk.
(3)
Podľa smernice 95/46/ES by sa úroveň ochrany údajov mala hodnotiť na základe všetkých okolností týkajúcich sa operácie prenosu údajov alebo súboru operácií prenosu údajov, pričom osobitná pozornosť by sa mala venovať viacerým prvkom relevantným pre prenos, ktoré sú uvedené v jej článku 25.
(4)
Vzhľadom na rozdielny prístup k ochrane údajov v tretích krajinách by sa hodnotenie primeranosti a prijatie a presadzovanie akéhokoľvek rozhodnutia na základe článku 25 ods. 6 smernice 95/46/ES mali vykonať tak, aby nedochádzalo k svojvoľnej alebo neodôvodnenej diskriminácii tretích krajín alebo medzi tretími krajinami, v ktorých existujú podobné podmienky, ani k vytváraniu skrytej prekážky obchodu vzhľadom na súčasné medzinárodné záväzky Európskej únie.
(5)
Politická ústava Uruguajskej východnej republiky schválená v roku 1967 výslovne nepotvrdzuje právo na súkromie a na ochranu osobných údajov. Zoznam základných práv však nie je konečný vzhľadom na to, že v článku 72 ústavy sa stanovuje, že uvedenie práv, povinností a záruk v ústave nevylučuje iné práva, povinnosti a záruky, ktoré sú podstatné pre ľudskú osobnosť alebo ktoré vyplývajú z republikánskej formy vlády. V článku 1 zákona č. 18331 o ochrane osobných údajov a opatrení „habeas data“ (Ley No 18.331 de Protección de Datos Personales y Acción de „Habeas Data“) z 11. augusta 2008 sa výslovne uvádza, že „právo na ochranu osobných údajov je základným právom pre ľudskú bytosť, a preto je zahrnuté v článku 72 Ústavy republiky“. V článku 332 ústavy sa uvádza, že uplatňovanie ustanovení tejto ústavy, ktoré potvrdzujú práva jednotlivcov, ako aj tých, ktoré udeľujú práva a ukladajú povinnosti verejným orgánom, nie je dotknuté neexistenciou osobitných predpisov; ich nedostatok by sa mal skôr nahradiť použitím hlavných základov podobných zákonov, právnych zásad a všeobecne uznávaných doktrín.
(6)
Právne normy upravujúce ochranu osobných údajov v Uruguajskej východnej republike zväčša vychádzajú z noriem ustanovených v smernici 95/46/ES a sú zakotvené v zákone č. 18331 o ochrane osobných údajov a opatrení „habeas data“ (Ley No 18.331 de Protección de Datos Personales y de Acción de „Habeas Data“) z 11. augusta 2008. Tento zákon sa vzťahuje na fyzické aj právnické osoby.
(7)
Tento zákon ďalej dopĺňa vyhláška č. 414/009 z 31. augusta 2009, ktorá bola prijatá s cieľom objasniť niektoré aspekty zákona a stanoviť podrobnú úpravu organizácie, právomocí a fungovania orgánu dohliadajúceho na ochranu údajov. V preambule vyhlášky sa stanovuje, že v tejto veci je vhodné upraviť vnútroštátny právny systém na najviac uznávaný porovnateľný právny režim, v podstate na systém zavedený európskymi krajinami prostredníctvom smernice 95/46/ES.
(8)
Ustanovenia o ochrane údajov sú obsiahnuté aj v mnohých osobitných právnych predpisoch upravujúcich vytváranie a správu databáz, napríklad v právnych predpisoch týkajúcich sa určitých verejných registrov (verejných listín, priemyselného vlastníctva a ochranných známok, osobných úkonov, nehnuteľností, ťažobných práv alebo úverovej solventnosti). V súlade s článkom 332 ústavy sa zákon č. 18331 používa ako doplnok týchto osobitných právnych predpisov vo veciach, ktoré nimi nie sú upravené.
(9)
Právne normy na ochranu údajov uplatniteľné v Uruguajskej východnej republike zahŕňajú všetky základné zásady potrebné na dosiahnutie primeranej úrovne ochrany fyzických osôb a stanovujú aj výnimky a obmedzenia na zabezpečenie významných verejných záujmov. V týchto právnych normách na ochranu údajov a výnimkách sa zohľadňujú zásady stanovené v smernici 95/46/ES.
(10)
Uplatňovanie týchto právnych noriem ochrany údajov je zaručené správnymi a súdnymi opravnými prostriedkami, najmä opatrením „habeas data“, ktoré dotknutej osobe umožňuje podať žalobu na správcu údajov s cieľom presadiť svoje právo na prístup k údajom, ich opravu a vymazanie, ako aj nezávislým dohľadom vykonávaným dozorným orgánom - Útvarom na reguláciu a kontrolu osobných údajov (Unidad Reguladora y de Control de Datos Personales, ďalej len „URCDP“), ktorý má v súlade s článkom 28 smernice 95/64/ES právomoc prešetrovať, zasahovať a ukladať sankcie a ktorý koná úplne nezávisle. Akákoľvek zainteresovaná strana má okrem toho právo vymáhať súdnou cestou náhradu škody, ktorú utrpela v dôsledku protiprávneho spracovania jej osobných údajov.
(11)
Uruguajské orgány na ochranu údajov poskytli vysvetlenia a uistenia týkajúce sa výkladu uruguajského práva, ako aj uistenia, že uruguajské právne predpisy o ochrane údajov sa vykonávajú v súlade s týmto výkladom. Uruguajské orgány na ochranu údajov najmä objasnili, že v súlade s článkom 332 ústavy sa zákon č. 18331 uplatňuje ako doplnok k osobitným právnym predpisom upravujúcim vytváranie a správu osobitných databáz, a to vo veciach, ktoré týmito osobitnými predpismi nie sú upravené. Vysvetlili takisto, že pokiaľ ide o zoznamy uvedené v článku 9 C) zákona č. 18331, ktoré nevyžadujú súhlas dotknutej osoby so spracovaním údajov, zo zákona sa uplatňujú aj práva dotknutých osôb, a to najmä zásada proporcionality údajov a zásada obmedzenia účelu, a že dozorný orgán na ochranu údajov dohliada na dodržiavanie týchto práv. Pokiaľ ide o zásadu transparentnosti, uruguajské orgány na ochranu údajov uviedli, že vo všetkých prípadoch sa uplatňuje povinnosť informovať dotknutú osobu o spracovaní údajov. Pokiaľ ide o právo na prístup k údajom, orgán na ochranu údajov objasnil, že pri podaní žiadosti je dostačujúce, ak dotknutá osoba preukáže svoju totožnosť. Uruguajské orgány na ochranu údajov vysvetlili, že výnimky týkajúce sa zásady prenosu údajov do iných krajín, ktoré sú uvedené v článku 23 ods. 1 zákona č. 18331, nemožno chápať ako výnimky, ktoré majú širšie uplatnenie, ako je uplatnenie stanovené v článku 26 ods. 1 smernice 95/46/ES.
(12)
Toto rozhodnutie berie do úvahy tieto vysvetlenia a uistenia a vychádza z nich.
(13)
Uruguajská východná republika je aj zmluvnou stranou Amerického dohovoru o ľudských právach („Pakt zo San José, Costa Rica“), ktorý bol podpísaný 22. novembra 1969 a nadobudol platnosť 18. júla 1978 (3). V článku 11 tohto dohovoru sa stanovuje právo na súkromie a v článku 30 sa uvádza, že uplatnenie alebo využitie práv a slobôd, ktoré dohovor uznáva, je možné podľa tohto dohovoru obmedziť iba v súlade s právnymi predpismi prijatými vo všeobecnom záujme a v súlade s účelom, na ktorý bolo toto obmedzenie prijaté (článok 30). Uruguajská východná republika okrem toho uznáva právomoc Medziamerického súdu pre ľudské práva. Po tom, ako príslušný poradný výbor vydal kladné stanovisko, vyzvali zástupcovia ministrov Rady Európy na svojom 1118. zasadnutí 6. júla 2011 Uruguajskú východnú republiku, aby pristúpila k Dohovoru o ochrane jednotlivcov pri automatizovanom spracovaní osobných údajov (ETS č. 108) a k jeho dodatkovému protokolu (ETS č. 118) (4).
(14)
Uruguajská východná republika by sa preto mala považovať za krajinu, ktorá v súlade so smernicou 95/46/ES poskytuje primeranú úroveň ochrany osobných údajov.
(15)
Toto rozhodnutie by sa malo týkať primeranosti ochrany poskytovanej v Uruguajskej východnej republike s cieľom splniť požiadavky uvedené v článku 25 ods. 1 smernice 95/46/ES. Nemalo by sa týkať iných podmienok ani obmedzení súvisiacich s vykonávaním ostatných ustanovení tejto smernice, ktoré sa vzťahujú na spracovanie osobných údajov v rámci členských štátov.
(16)
V záujme transparentnosti a s cieľom zaručiť schopnosť príslušných orgánov v členských štátoch zabezpečiť ochranu jednotlivcov v súvislosti so spracovaním ich osobných údajov je nevyhnutné vymedziť výnimočné okolnosti, za ktorých môže byť pozastavenie toku určitých údajov opodstatnené, a to bez ohľadu na existenciu primeranej ochrany.
(17)
Komisia by mala monitorovať vykonávanie tohto rozhodnutia a oznamovať všetky relevantné zistenia výboru zriadenému podľa článku 31 smernice 95/46/ES. Toto monitorovanie by sa malo okrem iného vzťahovať aj na režim prenosu údajov, ktorý Uruguajská východná republika uplatňuje v rámci medzinárodných zmlúv.
(18)
Pracovná skupina pre ochranu jednotlivcov so zreteľom na spracovanie osobných údajov zriadená podľa článku 29 smernice 95/46/ES vydala kladné stanovisko k úrovni primeranosti ochrany osobných údajov, ktoré bolo zohľadnené pri príprave tohto rozhodnutia (5).
(19)
Opatrenia stanovené v tomto rozhodnutí sú v súlade so stanoviskom výboru zriadeného podľa článku 31 ods. 1 smernice 95/46/ES,
PRIJALA TOTO ROZHODNUTIE:
Článok 1
1. Na účely článku 25 ods. 2 smernice 95/46/ES sa Uruguajská východná republika považuje za krajinu, ktorá zabezpečuje primeranú úroveň ochrany osobných údajov prenášaných z Európskej únie.
2. V prílohe k tomuto rozhodnutiu sa uvádza orgán dohľadu Uruguajskej východnej republiky zodpovedný za uplatňovanie noriem právnej ochrany v Uruguajskej východnej republike.
Článok 2
1. Bez toho, aby boli dotknuté právomoci príslušných orgánov členských štátov prijímať opatrenia na dodržiavanie vnútroštátnych právnych predpisov prijatých podľa iných ustanovení ako ustanovení článku 25 smernice 95/46/ES, tieto orgány môžu uplatniť svoje existujúce právomoci a pozastaviť tok údajov smerom k príjemcovi v Uruguajskej východnej republike, aby tak ochránili jednotlivcov pri spracovaní ich osobných údajov v týchto prípadoch:
a)
ak príslušný uruguajský orgán zistil, že príjemca nedodržiava platné normy ochrany, alebo
b)
ak je vysoká pravdepodobnosť, že sa normy ochrany porušujú; ak existuje dôvodné podozrenie, že príslušný uruguajský orgán nevykonáva alebo nevykoná vhodné a včasné kroky na vyriešenie danej situácie; ak by pokračovanie v prenose vytvorilo bezprostredné riziko spôsobenia škody dotknutým osobám a príslušné orgány v členských štátoch vynaložili za daných okolností primerané úsilie, aby o tom upovedomili stranu v Uruguajskej východnej republike zodpovednú za spracovanie a poskytli jej možnosť reagovať.
2. Pozastavenie sa skončí hneď, ako sa zabezpečí dodržiavanie noriem ochrany a je o tom upovedomený príslušný orgán dotknutého členského štátu.
Článok 3
1. Ak členské štáty prijmú opatrenia podľa článku 2, bezodkladne o tom informujú Komisiu.
2. Členské štáty a Komisia sa navzájom informujú o prípadoch, v ktorých opatrenia prijaté orgánmi zodpovednými za zabezpečenie dodržiavania noriem na ochranu v Uruguajskej východnej republike nedokáže zaručiť takýto súlad.
3. Ak informácie zhromaždené podľa článku 2 a podľa odsekov 1 a 2 tohto článku poskytujú dôkaz o tom, že ktorýkoľvek orgán zodpovedný za zabezpečenie dodržiavania noriem ochrany v Uruguajskej východnej republike si neplní svoju úlohu účinne, Komisia informuje príslušný uruguajský orgán, a ak je to potrebné, predloží návrh opatrení v súlade s postupom uvedeným v článku 31 ods. 2 smernice 95/46/ES s cieľom zrušiť alebo pozastaviť toto rozhodnutie, alebo obmedziť rozsah jeho pôsobnosti.
Článok 4
Komisia monitoruje vykonávanie tohto rozhodnutia a oznamuje všetky relevantné zistenia výboru zriadenému podľa článku 31 smernice 95/46/ES vrátane akéhokoľvek dôkazu, ktorý by mohol ovplyvniť zistenie uvedené v článku 1 tohto rozhodnutia, že ochrana v Uruguajskej východnej republike je primeraná v zmysle článku 25 smernice 95/46/ES, a akéhokoľvek dôkazu o tom, že toto rozhodnutie sa vykonáva diskriminačným spôsobom.
Článok 5
Členské štáty prijmú všetky potrebné opatrenia na dosiahnutie súladu s týmto rozhodnutím do troch mesiacov od dátumu jeho oznámenia.
Článok 6
Toto rozhodnutie je určené členským štátom.
V Bruseli 21. augusta 2012