PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 21. srpna 2012
podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající ochraně osobních údajů Uruguayskou východní republikou v souvislosti s automatizovaným zpracováváním osobních údajů
(oznámeno pod číslem C(2012) 5704)
(Text s významem pro EHP)
(2012/484/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (1), a zejména na čl. 25 odst. 6 uvedené směrnice,
po konzultaci s evropským inspektorem ochrany údajů (2),
vzhledem k těmto důvodům:
(1)
V souladu se směrnicí 95/46/ES jsou členské státy povinny zajistit, aby k předávání osobních údajů do třetí země docházelo, pouze pokud dotyčná třetí země zajišťuje odpovídající úroveň ochrany a pokud budou před předáním údajů dodržovány právní předpisy členských států provádějící ostatní ustanovení směrnice.
(2)
Komise může dospět k závěru, že třetí země zajišťuje odpovídající úroveň ochrany. Takové zemi mohou členské státy předávat osobní údaje, aniž by byly nutné dodatečné záruky.
(3)
V souladu se směrnicí 95/46/ES má být úroveň ochrany údajů hodnocena s ohledem na všechny okolnosti související s předáním nebo předáváním údajů, a to se zvláštním zřetelem na celou řadu podmínek týkajících se předávání a uvedených v článku 25 této směrnice.
(4)
S ohledem na rozdíly v přístupu třetích zemí k ochraně údajů by mělo být dbáno na to, aby hodnocení odpovídající úrovně této ochrany a uplatňování všech rozhodnutí na základě čl. 25 odst. 6 směrnice 95/46/ES nebyla svévolně nebo neodůvodněně diskriminační vůči třetím zemím, kde jsou obdobné podmínky, nebo mezi nimi, a aby nevytvářela skrytou překážku obchodu s ohledem na stávající mezinárodní závazky Evropské unie.
(5)
Ústava Uruguayské východní republiky přijatá v roce 1967 výslovně neuznává právo na soukromí ani právo na ochranu osobních údajů. Seznam základních práv však není konečný, jelikož v článku 72 ústavy je stanoveno, že „uvedení práv, povinností a záruk v ústavě nevylučuje ostatní práva, povinnosti a záruky, jež jsou neodmyslitelně spjaty s osobností člověka nebo které vyplývají z republikánské formy vlády“. Paragraf 1 zákona č. 18.331 o ochraně osobních údajů a opravném prostředku „Habeas Data“ ze dne 11. srpna 2008 (Ley No 18.331 de Protección de Datos Personales y Acción de „Habeas Data“) jednoznačně uvádí, že „člověku je vlastní právo na ochranu osobních údajů, a je proto obsaženo v článku 72 ústavy republiky“. V článku 332 ústavy je uvedeno, že uplatňování pravidel obsažených v této ústavě, která uznávají práva jednotlivců, jakož i pravidel přiznávajících práva a ukládajících povinnosti orgánům veřejné správy, by nemělo být znemožněno neexistencí příslušných předpisů, nýbrž tyto budou nahrazeny použitím základů podobných zákonů, právních zásad a obecně uznávaných doktrín.
(6)
Právní normy ochrany osobních údajů v Uruguayské východní republice vycházejí především ze standardu stanoveného směrnicí 95/46/ES a jsou uvedeny v zákoně č. 18.331 o ochraně osobních údajů a opravném prostředku „Habeas Data“ (Ley No 18.331 de Protección de Datos Personales y Acción de „Habeas Data“) ze dne 11. srpna 2008. Tento zákon se vztahuje jak na fyzické, tak na právnické osoby.
(7)
Tento zákon je dále doplněn vyhláškou č. 414/009 ze dne 31. srpna 2009, která byla přijata za účelem vyjasnění některých aspektů zákona a stanovení podrobné úpravy organizace, pravomocí a fungování orgánu dohlížejícího na ochranu údajů. V preambuli vyhlášky se uvádí, že v této věci je vhodné přizpůsobit vnitrostátní právní systém nejuznávanějšímu srovnatelnému právnímu režimu, a to v zásadě režimu stanovenému evropskými zeměmi prostřednictvím směrnice 95/46/ES.
(8)
Ustanovení o ochraně údajů jsou obsažena rovněž v řadě zvláštních právních předpisů, kterými je upraveno vytváření a správa databází, zejména v právních předpisech, které upravují určité veřejné rejstříky (veřejných listin, průmyslového vlastnictví a obchodních značek, osobních úkonů, nemovitostí, těžebních práv, nebo úvěrové solventnosti). Ve smyslu článku 332 ústavy se zákon č. 18.331 dodatečně k těmto předpisům používá ve vztahu k těm otázkám, jež nejsou upraveny zvláštními právními předpisy.
(9)
Právní normy o ochraně údajů uplatňované v Uruguayské východní republice obsahují všechny základní zásady nezbytné pro zajištění odpovídající úrovně ochrany fyzických osob a současně stanoví výjimky a omezení pro ochranu důležitých veřejných zájmů. Do těchto právních norem o ochraně údajů a výjimek se promítají zásady stanovené ve směrnici 95/46/ES.
(10)
Uplatňování právních norem o ochraně údajů je zaručeno správními a soudními opravnými prostředky, zejména žalobou „habeas data“, která subjektu údajů umožňuje pohnat správce údajů před soud za účelem vymožení svého práva na přístup k údajům, jejich opravu a výmaz, a dále nezávislým dohledem prováděným orgánem dozoru (Útvar pro regulaci a kontrolu osobních údajů, Unidad Reguladora y de Control de Datos Personales (URCDP)), který je vybaven pravomocí vyšetřovat, zasahovat a sankcionovat v souladu s článkem 28 směrnice 95/46/ES, a který koná zcela nezávisle. Kterákoli zainteresovaná strana má navíc právo vymáhat soudní cestou náhradu škody, kterou utrpěla v důsledku protiprávního zpracování jejích osobních údajů.
(11)
Uruguayské orgány na ochranu osobních údajů poskytly vysvětlení a záruky ohledně způsobu výkladu uruguayského práva a poskytly záruky ohledně provádění uruguayských předpisů na ochranu údajů v souladu s takovým výkladem. Uruguayské orgány na ochranu údajů vysvětlily, že podle článku 332 ústavy se zákon č. 18.331 používá dodatečně ke zvláštním právním předpisům, které upravují vytváření a správu specifických databází, ve vztahu k těm otázkám, které tyto zvláštní právní nástroje neupravují. Stejně tak vysvětlily, že pokud jde o seznamy uvedené v paragrafu 9 C) zákona č. 18.331, a které nevyžadují souhlas subjektu údajů se zpracováním, ze zákona se uplatňují také práva subjektů údajů, zejména zásady omezení účelu a přiměřenosti údajů, a že tato práva jsou pod dohledem orgánů pro ochranu údajů. Co se týče zásady transparentnosti, uruguayské orgány pro ochranu údajů informovaly, že ve všech případech se uplatňuje povinnost poskytnout subjektu údajů nezbytné informace. Pokud jde o právo na přístup k údajům, orgán na ochranu údajů vysvětlil, že při podání žádosti stačí, když subjekt údajů prokáže svou totožnost. Uruguayské orgány pro ochranu údajů objasnily, že výjimky týkající se zásady předávání údajů do jiných zemí, které jsou uvedeny v paragrafu 23 odst. 1 zákona č. 18.331, nelze chápat v tom smyslu, že mají širší uplatnění, než jaké je uvedeno v čl. 26 odst. 1 směrnice 95/46/ES.
(12)
Toto rozhodnutí přihlíží k uvedeným vysvětlením a zárukám a vychází z nich.
(13)
Uruguayská východní republika je také smluvní stranou Americké úmluvy o lidských právech (Pakt ze San José, Costa Rica) ze dne 22. listopadu 1969, která vstoupila v platnost dne 18. července 1978 (3). Článek 11 této úmluvy stanoví právo na soukromí a v článku 30 je uvedeno, že omezení uplatnění nebo využití práv či svobod, které úmluva uznává, lze použít podle této úmluvy pouze v souladu s právními předpisy přijatými v obecném zájmu a v souladu s účelem, pro který bylo takové omezení přijato (článek 30). Uruguayská východní republika se navíc podřizuje jurisdikci Meziamerického soudu pro lidská práva. Poté co příslušný poradní výbor vydal kladné stanovisko, vyzvali zástupci ministrů Rady Evropy na svém 1118. zasedání dne 6. července 2011 Uruguayskou východní republiku, aby přistoupila k Úmluvě o ochraně osob s ohledem na automatizované zpracování osobních údajů (ETS č. 108) a k jejímu dodatkovému protokolu (ETS č. 118) (4).
(14)
Uruguayskou východní republiku je proto třeba považovat za zemi zajišťující odpovídající úroveň ochrany osobních údajů podle směrnice 95/46/ES.
(15)
Toto rozhodnutí by se mělo týkat přiměřenosti ochrany zajištěné v Uruguayské východní republice s cílem splnit požadavky čl. 25 odst. 1 směrnice 95/46/ES. Nemělo by se týkat jiných podmínek či omezení, které provádějí jiná ustanovení zmíněné směrnice, a které se týkají zpracování osobních údajů v členských státech.
(16)
V zájmu transparentnosti, a aby příslušné orgány v členských státech zajistily ochranu fyzických osob v souvislosti se zpracováním jejich osobních údajů, je nezbytné uvést výjimečné okolnosti, za nichž může být odůvodněno pozastavení určitých toků údajů, bez ohledu na zjištění odpovídající úrovně ochrany.
(17)
Komise by měla sledovat, jak toto rozhodnutí funguje, a veškeré relevantní poznatky sdělovat výboru zřízenému podle článku 31 směrnice 95/46/ES. Sledování by se mělo zaměřit mimo jiné na režim předávání údajů, který Uruguayská východní republika používá v rámci mezinárodních smluv.
(18)
Pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů, zřízená podle článku 29 směrnice 95/46/ES, předložila kladné stanovisko k úrovni ochrany osobních údajů, k němuž bylo přihlédnuto při přípravě tohoto rozhodnutí (5).
(19)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru zřízeného podle čl. 31 odst. 1 směrnice 95/46/ES,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
1. Pro účely čl. 25 odst. 2 směrnice 95/46/ES se Uruguayská východní republika považuje za zemi zajišťující odpovídající úroveň ochrany osobních údajů předávaných z Evropské unie.
2. V příloze tohoto rozhodnutí je uveden příslušný orgán dozoru Uruguayské východní republiky pro uplatňování právních norem ochrany údajů v Uruguayské východní republice.
Článek 2
1. Aniž jsou dotčeny pravomoci příslušných orgánů členských států přijímat opatření, která zajišťují, aby byly dodržovány vnitrostátní předpisy přijaté na základě jiných ustanovení než článku 25 směrnice 95/46/ES, mohou tyto orgány vykonávat své stávající pravomoci, aby pozastavily předávání údajů příjemci v Uruguayské východní republice s cílem chránit fyzické osoby v souvislosti se zpracováním jejich osobních údajů v těchto případech:
a)
pokud příslušný uruguayský orgán zjistí, že příjemce nedodržuje standardy uplatňované v oblasti ochrany, nebo
b)
pokud existuje důvodná pravděpodobnost, že normy ochrany jsou porušovány, a pokud se lze důvodně domnívat, že příslušný uruguayský orgán včas nepřijal nebo nepřijme odpovídající opatření nezbytná pro vyřešení dané věci; pokud by pokračování v předávání údajů vyvolalo bezprostřední riziko vzniku vážné újmy subjektům údajů a pokud příslušné orgány členského státu za daných okolností vyvinuly přiměřené úsilí o informování strany odpovědné za zpracování údajů usazené v Uruguayské východní republice a poskytly jí příležitost zaujmout stanovisko.
2. Pozastavení předávání údajů skončí, jakmile je zajištěno dodržování norem ochrany a jakmile je o této skutečnosti informován příslušný orgán členského státu.
Článek 3
1. Členské státy neprodleně uvědomí Komisi o přijetí opatření podle článku 2.
2. Členské státy a Komise se rovněž vzájemně informují o případech, kdy opatření přijatá subjekty pověřenými zajištěním dodržování norem ochrany v Uruguayské východní republice nejsou dostatečná.
3. Pokud informace shromážděné podle článku 2 a podle odstavců 1 a 2 tohoto článku prokážou, že kterýkoli subjekt pověřený zajištěním dodržování norem ochrany v Uruguayské východní republice neplní účinně svou úlohu, uvědomí o tom Komise příslušný uruguayský orgán a v případě potřeby předloží návrh opatření postupem podle čl. 31 odst. 2 směrnice 95/46/ES s cílem zrušit toto rozhodnutí, pozastavit je nebo omezit jeho oblast působnosti.
Článek 4
Komise sleduje provádění tohoto rozhodnutí a jakékoli předmětné poznatky sdělí výboru zřízenému podle článku 31 směrnice 95/46/ES, včetně jakýchkoliv důkazů, které by mohly mít vliv na hodnocení prováděné podle článku 1 tohoto rozhodnutí, zda je úroveň ochrany v Uruguayské východní republice odpovídající ve smyslu článku 25 směrnice 95/46/ES, a jakýchkoliv důkazů, že se toto rozhodnutí provádí diskriminačním způsobem.
Článek 5
Členské státy přijmou veškerá opatření, která jsou nezbytná pro dosažení souladu s tímto rozhodnutím, do tří měsíců od data jeho zveřejnění.
Článek 6
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 21. srpna 2012.
A BIZOTTSÁG VÉGREHAJTÁSI HATÁROZATA
(2012. augusztus 21.)
a 95/46/EK európai parlamenti és tanácsi irányelv alapján a személyes adatoknak az Uruguayi Keleti Köztársaság által biztosított megfelelő védelméről a személyes adatok automatizált feldolgozása tekintetében
(az értesítés a C(2012) 5704. számú dokumentummal történt)
(EGT-vonatkozású szöveg)
(2012/484/EU)
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelvre (1) és különösen annak 25. cikke (6) bekezdésére,
az európai adatvédelmi biztossal folytatott konzultációt követően (2),
mivel:
(1)
A 95/46/EK irányelv értelmében a tagállamoknak biztosítaniuk kell, hogy a személyes adatok harmadik országba történő továbbítására csak abban az esetben kerülhessen sor, ha az érintett harmadik állam gondoskodik a megfelelő szintű adatvédelemről, és az adatok továbbítását megelőzően eleget tesznek az irányelv egyéb rendelkezéseit végrehajtó tagállami jogszabályoknak.
(2)
A Bizottság megállapíthatja, hogy egy harmadik ország megfelelő védelmi szintet biztosít. Ebben az esetben a személyes adatokat a tagállamokból továbbítani lehet anélkül, hogy további garanciákra lenne szükség.
(3)
A 95/46/EK irányelv alapján az adatvédelem szintjét az adattovábbítási művelettel vagy műveletsorozattal kapcsolatos valamennyi körülmény fényében, valamint számos, az adattovábbítás szempontjából fontos és a 95/46/EK irányelv 25. cikkében felsorolt feltétel különös figyelembevételével kell értékelni.
(4)
Tekintettel a harmadik országokban az adatvédelem terén alkalmazott módszerek különbségeire, a megfelelőség értékelését olyan módon kell elvégezni, valamint a 95/46/EK irányelv 25. cikkének (6) bekezdésén alapuló bármely határozatot olyan módon kell meghozni és végrehajtani, hogy az ne jelentsen önkényes vagy indokolatlan megkülönböztetést azon harmadik országokkal szemben vagy harmadik országok között, amelyekben hasonló feltételek állnak fent, és ne képezzen rejtett kereskedelmi akadályt, tekintettel az Európai Unió jelenlegi nemzetközi kötelezettségeire is.
(5)
Az Uruguayi Keleti Köztársaság 1967-ben elfogadott Alkotmánya nem ismeri el kifejezetten a magánélethez és a személyes adatok védelméhez való jogokat. Ugyanakkor az alapvető emberi jogok felsorolása nem lezárt, mivel az Alkotmány 72. cikke úgy rendelkezik, hogy az Alkotmányban felsorolt jogok, kötelezettségek és garanciák nem zárnak ki egyéb, az emberi személyiség elidegeníthetetlen részét képező, vagy a köztársasági államformából következő jogokat. A személyes adatok védelméről és a „Habeas Data” intézkedésről szóló, 2008. augusztus 11-i 18.331 sz. törvény [Ley No 18.331 de Protección de Datos Personales y Acción de Habeas Data] 1. cikke kifejezetten megállapítja, hogy „a személyes adatok védelméhez való jog elidegeníthetetlen az embertől, ahogy az a Köztársaság Alkotmányának 72. cikkében is szerepel”. Az Alkotmány 332. cikke előírja, hogy az Alkotmány olyan előírásainak az alkalmazását, amelyek elismerik az egyének jogait, illetve amelyek jogokat biztosítanak az állami hatóságoknak, és ezekre kötelezettségeket rónak, nem akadályozhatja a külön szabályok hiánya; ilyen esetben ugyanis a hasonló jogszabályok mögöttes elvei, az általános jogelvek és az általánosan elfogadott doktrínák alkalmazandók.
(6)
Az Uruguayi Keleti Köztársaságban a személyes adatok védelmére vonatkozó jogi normák nagyrészt a 95/46/EK irányelvben kifejtett normákon alapulnak, és a személyes adatok védelméről és a „Habeas Data” intézkedésről szóló, 2008. augusztus 11-i 18.331 sz. törvény [Ley No 18.331 de Protección de Datos Personales y Acción de Habeas Data] határozza meg azokat. E jogszabály a természetes és a jogi személyekre is vonatkozik.
(7)
E törvényt a 2009. augusztus 31-i 414/09. sz. rendelet egészíti ki, amelyet annak érdekében fogadtak el, hogy tisztázza a törvény több vonatkozását, valamint megállapítsa az adatvédelmi felügyeleti hatóság szervezetére, hatáskörére és működésére vonatkozó részletes szabályokat. A rendelet preambuluma szerint helyénvaló a kérdésre vonatkozó nemzeti jogi előírások rendszerét a legelfogadottabb hasonló jogi rendszerhez, vagyis a 95/46/EK irányelv keretében létrehozott rendszerhez igazítani.
(8)
Számos adatbázisokat létrehozó és szabályozó különös jogi aktus - nevezetesen egyes állami nyilvántartásokat (közokiratok, ipari tulajdon és védjegyek, személyes okmányok, ingatlan, bányászat vagy hitelminősítés) szabályozó jogi aktusok - szintén tartalmaz adatvédelmi rendelkezéseket. Az Alkotmány 332. cikke értelmében a 18.331 törvény ezekre a jogi aktusokra is vonatkozik, azon kérdések tekintetében, amelyeket az említett különös jogi eszközök nem szabályoznak.
(9)
Az Uruguayi Keleti Köztársaságban alkalmazandó jogi adatvédelmi normák mindazokat az elveket tartalmazzák, amelyek a természetes személyek megfelelő szintű védelméhez szükségesek, és rendelkeznek a fontos közérdek védelmét szolgáló kivételekről és korlátozásokról is. Ezek az a jogi adatvédelmi normák és a kivételek tükrözik a 95/46/EK irányelvben megállapított elveket.
(10)
A jogi adatvédelmi normák alkalmazását közigazgatási és bírósági jogorvoslatok garantálják, különös tekintettel a „Habeas Data” intézkedésre, amely feljogosítja az érintettet, hogy betekintési, helyesbítési és törlési jogának érvényesítése érdekében bírósági eljárást kezdeményezzen az adatkezelővel szemben, továbbá a Személyes Adatok Szabályozásáért és Ellenőrzését Felelős Csoport (Unidad Reguladora y de Control de Datos Personales [URCDP] - a 95/46/EK irányelv 28. cikkének megfelelően vizsgálati, beavatkozási és szankcionálási jogkörrel rendelkező, és teljesen függetlenül eljáró felügyeleti hatóság - által biztosított független felügyeletre. Ezenfelül bármely érdekelt fél jogosult bírósági jogorvoslatért folyamodni a személyes adatainak jogellenes feldolgozása következtében okozott károkért.
(11)
Az uruguayi adatvédelmi hatóságok magyarázatokat és biztosítékokat nyújtottak arra vonatkozóan, hogyan kell az uruguayi jogot értelmezni, illetve biztosítékokat nyújtottak arra is, hogy az uruguayi adatvédelmi előírásokat ezen értelmezéseknek megfelelően hajtják végre. Az uruguayi adatvédelmi hatóságok kifejtették, hogy az Alkotmány 332. cikke értelmében a 18.331 törvény a különleges adatbázisokat létrehozó és szabályozó különös jogi aktusokra is vonatkozik azon kérdések tekintetében, amelyeket az említett különös jogi eszközök nem szabályoznak. Azt is egyértelművé tették a 18.331 törvény 9. cikkének C) pontjában található listák tekintetében, amelyek nem írják elő az érintett hozzájárulását a feldolgozáshoz, hogy a törvény - különösen az arányosság és a célhoz kötöttség elvei - az érintettek jogaira is vonatkozik, továbbá hogy az adatvédelmi hatóság felügyeli e jogok érvényesülését. Az átláthatóság elve tekintetében az urugayi adatvédelmi hatóságok arról tájékoztattak, hogy az érintett számára szükséges tájékoztatás nyújtására vonatkozó kötelezettség valamennyi esetben alkalmazandó. A betekintéshez való jog tekintetében az adatvédelmi hatóság tisztázta, hogy a kérelem benyújtásához elegendő, ha az érintett igazolja a személyazonosságát. Az uruguayi adatvédelmi hatóságok azt is egyértelművé tették, hogy a 18.331 törvény 23. cikkének (1) bekezdésében megállapított, a nemzetközi adattovábbítás elveire vonatkozó kivételek nem értelmezhetők oly módon, hogy a 95/46/EK irányelv 26. cikkének (1) bekezdésébe foglaltnál szélesebb körű alkalmazást tegyenek lehetővé.
(12)
Ez a határozat figyelembe veszi az említett magyarázatokat és biztosítékokat, és ezeken alapul.
(13)
Az Uruguayi Keleti Köztársaság részese az emberi jogok amerikai egyezményének is, amelyet 1969. november 22-én kötöttek meg, és 1978. július 18. óta van hatályban (3). Ezen egyezmény 11. cikke meghatározza a magánélethez való jogot, a 30. cikk pedig kimondja, hogy ezen egyezmény értelmében az egyezmény által elismert jogok, illetve szabadságok élvezetének vagy gyakorlásának korlátozásai kizárólag a közérdeket szolgáló okokból elfogadott jogszabályoknak megfelelően, és az ilyen korlátozások megállapításának céljával összhangban alkalmazhatók (30. cikk). Ezenfelül az Uruguayi Keleti Köztársaság elfogadta az Amerika-közi Emberi Jogi Bíróság joghatóságát. Továbbá az Európa Tanács miniszteri megbízottainak 2011. július 6-án tartott 1118. ülésén a megbízottak - a megfelelő tanácsadó bizottság kedvező véleményét követően - felkérték az Uruguayi Keleti Köztársaságot, hogy csatlakozzon a személyes adatok gépi feldolgozása során az egyének védelméről szóló egyezményhez (ETS 108. sz.), és annak kiegészítő jegyzőkönyvéhez (ETS 118. sz.) (4).
(14)
Ezért az Uruguayi Keleti Köztársaságot úgy kell tekinteni, mint amely biztosítja a személyes adatok megfelelő védelmét a 95/46/EK irányelv alapján.
(15)
E határozat abban a tekintetben vonatkozik az Uruguayi Keleti Köztársaságban biztosított védelem megfelelő szintjére, hogy az megfelel-e a 95/46/EK irányelv 25. cikke (1) bekezdése követelményeinek. A határozat nem érinti az ezen irányelvnek a tagállamokon belüli személyesadat-feldolgozásra vonatkozó rendelkezései végrehajtásának egyéb feltételeit és megkötéseit.
(16)
Az átláthatóság és annak érdekében, hogy a tagállamok illetékes hatóságai képesek legyenek a személyes adatok feldolgozása során a személyek védelmének biztosítására, a megfelelő védelem elismerésének sérelme nélkül meg kell határozni azokat a különleges körülményeket, amelyek mellett bizonyos adatáramlás felfüggeszthető.
(17)
A Bizottságnak figyelemmel kell kísérnie a határozat működését, és be kell számolnia a 95/46/EK irányelv 31. cikke alapján létrehozott bizottságnak bármilyen vonatkozó megállapításról. E figyelemmel kísérésnek ki kell terjednie, többek között, az Uruguayi Keleti Köztársaságnak a nemzetközi szerződések keretében történő adattovábbításokra vonatkozó szabályozására.
(18)
A személyes adatok feldolgozása vonatkozásában az egyének védelmével foglalkozó, a 95/46/EK irányelv 29. cikke alapján létrehozott munkacsoport kedvező véleményt adott ki a személyes adatok védelmének megfelelő szintjéről, mely véleményt e végrehajtási határozat előkészítése során a Bizottság figyelembe vette (5).
(19)
Az e határozatban előírt intézkedések összhangban állnak a 95/46/EK irányelv 31. cikke (1) bekezdése szerint létrehozott bizottság véleményével,
ELFOGADTA EZT A HATÁROZATOT:
1. cikk
(1) A 95/46/EK irányelv 25. cikkének (2) bekezdése alkalmazásában az Uruguayi Keleti Köztársaságot olyan országnak kell tekinteni, amely az Európai Unióból továbbított személyes adatok szempontjából megfelelő szintű védelmet biztosít.
(2) E határozat melléklete meghatározza az Uruguayi Keleti Köztársaság azon illetékes felügyeleti hatóságát, amely felelős a jogi adatvédelmi normáknak az Uruguayi Keleti Köztársaságban történő alkalmazásért.
2. cikk
(1) A tagállamok illetékes hatóságai - a 95/46/EK irányelv 25. cikkétől eltérő rendelkezések alapján elfogadott nemzeti rendelkezések teljesítését szolgáló intézkedések megtételére vonatkozó hatásköreik sérelme nélkül - jelenleg is meglévő hatásköreiket gyakorolhatják az uruguay keleti köztársaságbeli címzettek felé irányuló adatáramlás felfüggesztésére annak érdekében, hogy biztosítsák az egyének védelmét személyes adataik feldolgozása tekintetében olyan esetekben, amikor:
a)
a hatáskörrel rendelkező uruguayi hatóság megállapította, hogy a címzett megszegi az adatvédelem alkalmazandó normáit; vagy
b)
nagy a valószínűsége annak, hogy az adatvédelemre vonatkozó normákat megsértik; alapos okkal feltételezhető, hogy a hatáskörrel rendelkező uruguayi hatóság nem teszi meg vagy nem fogja megtenni a megfelelő és kellő időben történő lépéseket az adott eset rendezésére; annak fenyegető veszélye áll fenn, hogy a folytatódó adattovábbítás az érintettek érdekeinek komoly sérelmét okozná, és a tagállam illetékes hatóságai a körülményekhez képest jelentős erőfeszítéseket tettek, hogy az adatfeldolgozásért felelős, az Uruguayi Keleti Köztársaságban letelepedett felet értesítsék, és biztosítsák részére a válaszadás lehetőségét.
(2) A felfüggesztést meg kell szüntetni, amint az adatvédelemi normák biztosítottá válnak, és erről az érintett tagállamok illetékes hatóságát értesítették.
3. cikk
(1) A tagállamok haladéktalanul tájékoztatják a Bizottságot, ha a 2. cikk alapján intézkedéseket fogadnak el.
(2) A tagállamok és a Bizottság egymást is tájékoztatják azokról az esetekről, amikor az Uruguayi Keleti Köztársaságban az adatvédelem normái teljesítésének biztosításáért felelős szerveknek a normák teljesülését nem sikerül biztosítaniuk.
(3) Amennyiben a 2. cikk, valamint e cikk (1) és (2) bekezdése alapján gyűjtött információk bizonyítékot szolgáltatnak arra nézve, hogy az adatvédelmi normák teljesülésének biztosításáért felelős bármely urugayi szerv nem tölti be hatékonyan e szerepét, a Bizottság tájékoztatja a hatáskörrel rendelkező uruguayi keleti köztársaságbeli hatóságot, és amennyiben szükséges, a 95/46/EK irányelv 31. cikkének (2) bekezdésében említett eljárásnak megfelelően intézkedéstervezetet nyújt be e határozat hatályon kívül helyezése vagy felfüggesztése, illetve hatályának korlátozása céljából.
4. cikk
A Bizottság figyelemmel kíséri e határozat működését, és beszámol a 95/46/EK irányelv 31. cikke alapján létrehozott bizottságnak minden vonatkozó megállapításról, beleértve bármilyen olyan tényt, amely hatással lehet az e határozat 1. cikkének azon megállapítására, miszerint a 95/46/EK irányelv 25. cikke értelmében az Uruguayi Keleti Köztársaságban az adatvédelem szintje megfelelő, illetve bármely olyan tényt, amely azt bizonyítja, hogy ezt a határozatot diszkriminatív módon hajtják végre.
5. cikk
A tagállamok a határozatról történő értesítést követő három hónapon belül megtesznek minden olyan intézkedést, amely annak alkalmazásához szükséges.
6. cikk
Ennek a határozatnak a tagállamok a címzettjei.
Kelt Brüsszelben, 2012. augusztus 21-én.