РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ НА КОМИСИЯТА
от 21 август 2012 година
съгласно Директива 95/46/ЕО на Европейския парламент и на Съвета относно достатъчната степен на защита на личните данни от страна на Източна република Уругвай във връзка с автоматизираното обработване на лични данни
(нотифицирано под номер C(2012) 5704)
(текст от значение за ЕИП)
(2012/484/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (1), и по-специално член 25, параграф 6 от нея,
след консултация с Европейския надзорен орган по защита на данните (2),
като има предвид, че:
(1)
Съгласно Директива 95/46/ЕО от държавите членки се изисква да предвидят, че предаването на лични данни към трета страна може да се извършва само ако въпросната трета страна осигурява достатъчна степен на защита и ако законодателствата на държавите членки по прилагане на други разпоредби от директивата бъдат спазени преди осъществяването на предаването.
(2)
Комисията може да установи, че третата страна осигурява достатъчна степен на защита. В такъв случай държавите членки могат да предават лични данни, без да са необходими допълнителни гаранции.
(3)
Директива 95/46/ЕО изисква степента на защита на данните да бъде преценявана с оглед на всички обстоятелства, свързани с дадена операция по предаване на данни или набор от операции по предаване на данни, като се отчитат по-специално редица елементи, свързани с предаването и изброени в член 25 от нея.
(4)
Поради съществуващите различни подходи в третите страни по отношение на защитата на данните, е необходимо да се извърши оценка за адекватност и всяко решение, основаващо се на член 25, параграф 6 от Директива 95/46/ЕО, следва да бъде взето и изпълнено по начин, който не води до произволна или необоснована дискриминация по отношение на трети страни или между трети страни, в които съществуват сходни условия, нито представлява скрита пречка за търговията съгласно действащите международни ангажименти на Европейския съюз.
(5)
В Политическата конституция на Източна република Уругвай, приета през 1967 г., не се признава изрично правото на неприкосновеност на личния живот и на защита на личните данни. Списъкът на основните права обаче не е изчерпателен, тъй като в член 72 от Конституцията се предвижда, че изброяването на правата, задълженията и гаранциите в Конституцията не изключва други такива, които са присъщи на човешката личност или които произтичат от републиканската форма на управление. В член 1 от Закон № 18.331 от 11 август 2008 г. относно защитата на личните данни и иска habeas data (Ley № 18.331 de Protección de datos personales y Acción de „habeas data“) изрично се предвижда, че „правото на защита на личните данни е присъщо на човека и следователно е включено в член 72 от Конституцията на републиката“. В член 332 от Конституцията се предвижда, че прилагането на разпоредбите на Конституцията, с които се признават права на лицата, както и на тези, с които се предоставят права и се вменяват задължения на публични органи, не може да бъде възпрепятствано от отсъствието на конкретни разпоредби по прилагането им; вместо това то се основава, чрез прибягване до основните принципи на подобни закони, на общите принципи на правото и общоприетите доктрини.
(6)
Правните норми за защита на личните данни в Източна република Уругвай се основават до голяма степен на нормите, установени в Директива 95/46/ЕО, и са залегнали в Закон № 18.331 от 11 август 2008 г. относно защитата на личните данни и иска habeas data (Ley № 18.331 de Protección de datos personales y de Acción de „habeas data“). Той обхваща както физическите, така и юридическите лица.
(7)
Този закон е допълнен от Указ № 414/009 от 31 август 2009 г., приет с цел изясняване на някои аспекти на Закона и подробно уреждане на организацията, правомощията и функционирането на надзорния орган по защита на данните. В преамбюла на Указа се посочва, че е уместно националната правна система по този въпрос да се приравни към най-широко приетия сравним правен режим - основно режима, установен от европейските държави по силата на Директива 95/46/ЕО.
(8)
Разпоредби за защита на данните се съдържат също и в редица специални закони, които създават и уреждат бази данни, като например законите, регламентиращи някои публични регистри (публични актове, индустриална собственост и търговски марки, лични актове, актове за недвижима собственост, разрешителни за миннодобивни работи и информация за кредитния статус). Съгласно член 332 от Конституцията Закон № 18.331 се прилага субсидиарно към тези актове във връзка с въпросите, които не са уредени от горепосочените специални правни инструменти.
(9)
Правните норми за защита на данните, които се прилагат в Източна република Уругвай, обхващат всички основни принципи, необходими за осигуряване на достатъчна степен на защита на физическите лица, като едновременно с това в тях се предвиждат изключения и ограничения с цел защита на важни обществени интереси. Тези правни норми за защита на данните и изключенията отразяват принципите, установени в Директива 95/46/ЕО.
(10)
Прилагането на правните норми за защита на данните се гарантира чрез административни и съдебни средства за защита, по-специално чрез иска habeas data, който дава възможност на субекта на данни да подаде съдебен иск срещу администратора на данни, за да предяви правото си на достъп, коригиране и заличаване, както и чрез независимия надзор, осъществяван от надзорния орган - Регулаторния орган за контрол на личните данни (Unidad Reguladora y de Control de Datos Personales (URCDP), който разполага с правомощия за разследване, намеса и налагане на административни наказания в съответствие с разпоредбите на член 28 от Директива 95/46/ЕО, като този орган действа напълно независимо. Освен това всяка заинтересована страна има право да търси защита по съдебен ред чрез иск за обезщетение за вреди, претърпени в резултат на незаконно обработване на личните ѝ данни.
(11)
Уругвайските органи за защита на данните предоставиха обяснения и уверения относно начина, по който трябва да се тълкува уругвайското право, като също така дадоха уверения, че уругвайското законодателство за защита на данните се прилага в съответствие с това тълкуване. По-специално уругвайските органи за защита на данните поясниха, че съгласно член 332 от Конституцията Закон № 18.331 се прилага субсидиарно към специалните закони, които създават и уреждат специфични бази данни, във връзка с въпросите, които не са уредени от горепосочените специални правни инструменти. Те също така уточниха, че Законът се прилага и по отношение на списъците, посочени в член 9, буква C) от Закон № 18.331, за чието обработване не се изисква съгласието на субекта на данни, като става въпрос по-специално за принципите на пропорционалност и окончателност, правата на субектите на данни и това, че те подлежат на надзор от страна на органа за защита на данните. По отношение на принципа на прозрачност уругвайските органи за защита на данните информираха, че задължението за осигуряване на необходимата информация на субекта на данни се прилага във всички случаи. По отношение на правото на достъп органът за защита на данните поясни, че при отправянето на искане e достатъчно субектът на данни да докаже своята самоличност. Уругвайските органи за защита на данните поясниха, че изключенията, свързани с принципа за международното предаване, предвидени в член 23, параграф 1 от Закон № 18.331, не може да се тълкуват като имащи по-широко приложно поле от тези по член 26, параграф 1 от Директива 95/46/ЕО.
(12)
Настоящото решение взема предвид тези обяснения и уверения и се основава на тях.
(13)
Източна република Уругвай е страна и по Американската конвенция за правата на човека (Пактът от Сан Хосе, Коста Рика) от 22 ноември 1969 г., която е в сила от 18 юли 1978 г. (3) В член 11 от тази конвенция се урежда правото на неприкосновеност на личния живот, а в член 30 се посочва, че ограниченията, които в съответствие с тази конвенция може да се налагат при ползването или упражняването на правата или свободите, признати от Конвенцията, може да се прилагат само по силата на закони, приети поради съображения от общ интерес, и в съответствие с целите, за които са установени такива ограничения (член 30). Освен това Източна република Уругвай признава компетентността на Интерамериканския съд по правата на човека. Освен това на 1118-ото заседание на заместник-министрите на Съвета на Европа, проведено на 6 юли 2011 г., заместник-министрите поканиха Източна република Уругвай да се присъедини към Конвенцията за защита на лицата при автоматизираната обработка на лични данни (ETS № 108) и към нейния допълнителен протокол (ETS № 118), след издаването на положително становище от страна на съответния консултативен комитет (4).
(14)
С оглед на това следва да се счита, че Източна република Уругвай осигурява достатъчна степен на защита на личните данни съгласно Директива 95/46/ЕО.
(15)
Настоящото решение се отнася до адекватността на защитата, осигурена в Източна република Уругвай с оглед на спазването на изискванията на член 25, параграф 1 от Директива 95/46/ЕО. То не следва да се отразява върху други условия или ограничения, които водят до прилагането на други разпоредби на посочената директива, отнасящи се до обработването на лични данни на територията на държавите членки.
(16)
В интерес на прозрачността, а и за да се защити възможността на компетентните органи в държавите членки да осигурят защита на лицата по отношение на обработването на техните лични данни, е необходимо да се укажат извънредните обстоятелства, при които спирането на определени потоци от данни може да бъде оправдано, въпреки констатирането на достатъчна защита.
(17)
Комисията следва да наблюдава прилагането на решението и да докладва всички релевантни констатации на комитета, учреден съгласно член 31 от Директива 95/46/ЕО. Това наблюдение следва да обхваща, inter alia, режима на Източна република Уругвай, приложим спрямо предаването на данни в рамките на международни договори.
(18)
Работната група за защита на лицата при обработването на лични данни, създадена съгласно член 29 от Директива 95/46/ЕО, представи положително становище относно степента на защита по отношение на личните данни. Това становище бе взето предвид при подготовката на настоящото решение (5).
(19)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, учреден съгласно член 31, параграф 1 от Директива 95/46/ЕО,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
1. За целите на член 25, параграф 2 от Директива 95/46/ЕО се счита, че Източна република Уругвай осигурява достатъчна степен на защита на личните данни, предавани от Европейския съюз.
2. Компетентният надзорен орган на Източна република Уругвай за прилагането на правните норми за защита на данните в Източна република Уругвай е посочен в приложението към настоящото решение.
Член 2
1. Без да се засягат правомощията, които им позволяват да предприемат необходимите мерки за осигуряване на спазването на националното законодателство, прието в съответствие с разпоредби, различни от член 25 от Директива 95/46/ЕО, компетентните органи на държавите членки могат да упражняват правата, с които разполагат понастоящем, за да спрат потоците от данни към получател на територията на Източна република Уругвай с цел защита на лица по отношение на обработването на техните лични данни в следните случаи:
а)
когато компетентен уругвайски орган е установил, че получателят нарушава приложимите норми за защита; или
б)
когато е налице голяма вероятност нормите за защита да бъдат нарушени, има основателни причини да се смята, че компетентният уругвайски орган не взема или няма да вземе подходящи и навременни мерки за разрешаване на въпросния случай, продължаването на предаването би довело до неизбежен риск от сериозно увреждане на субектите на данни и при тези обстоятелства компетентните органи на държавата членка са положили разумни усилия да предупредят отговарящата за обработването страна, установена в Източна република Уругвай, и да ѝ дадат възможност за отговор.
2. Спирането престава да действа веднага щом се осигурят нормите за защита и компетентният орган в съответните държави членки бъде уведомен за това.
Член 3
1. Държавите членки уведомяват незабавно Комисията, когато приемат мерки на основание член 2.
2. Държавите членки и Комисията се уведомяват взаимно за случаите, при които с действията си органите, отговорни за осигуряване на спазването на нормите за защита в Източна република Уругвай, не осигуряват тяхното спазване.
3. Ако информацията, събрана по силата на член 2 и на параграфи 1 и 2 от настоящия член, показва, че даден орган, отговорен да осигури спазването на нормите за защита в Източна република Уругвай, не изпълнява ефективно своята задача, Комисията уведомява за това компетентния уругвайски орган и ако е необходимо, представя проекти за мерки в съответствие с процедурата, посочена в член 31, параграф 2 от Директива 95/46/ЕО, с цел отмяна на настоящото решение, спиране на действието му или ограничаване на неговото приложно поле.
Член 4
Комисията наблюдава изпълнението на настоящото решение и докладва съответните констатации на комитета, учреден по силата на член 31 от Директива 95/46/ЕО, включително всяко сведение, което може да има отражение върху констатацията в член 1 от настоящото решение, че защитата в Източна република Уругвай е достатъчна по смисъла на член 25 от Директива 95/46/ЕО, както и всяко сведение, че настоящото решение се прилага по дискриминационен начин.
Член 5
Държавите членки предприемат всички необходими мерки, за да се съобразят с решението в срок от 3 месеца, считано от датата на уведомяването им.
Член 6
Адресати на настоящото решение са държавите членки.
Съставено в Брюксел на 21 август 2012 година.
IZVEDBENI SKLEP KOMISIJE
z dne 21. avgusta 2012
o ustreznem varstvu osebnih podatkov, ki ga zagotavlja Vzhodna republika Urugvaj pri avtomatizirani obdelavi osebnih podatkov, v skladu z Direktivo Evropskega parlamenta in Sveta 95/46/ES
(notificirano pod dokumentarno številko C(2012) 5704)
(Besedilo velja za EGP)
(2012/484/EU)
EVROPSKA KOMISIJA JE -
ob upoštevanju Pogodbe o delovanju Evropske unije,
ob upoštevanju Direktive 95/46/ES Evropskega parlamenta in Sveta z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (1) in zlasti člena 25(6) Direktive,
po posvetovanju z evropskim nadzornikom za varstvo podatkov (2),
ob upoštevanju naslednjega:
(1)
V skladu z Direktivo 95/46/ES morajo države članice zagotoviti, da se prenos osebnih podatkov v tretjo državo lahko izvede le, če tretja država zagotovi ustrezno raven varstva in če se pred prenosom upoštevajo zakoni držav članic, ki izvajajo druge določbe Direktive.
(2)
Komisija lahko ugotovi, da tretja država zagotavlja ustrezno raven varstva. V tem primeru se lahko osebni podatki prenesejo iz držav članic, ne da bi bila potrebna dodatna jamstva.
(3)
V skladu z Direktivo 95/46/ES je treba raven varstva podatkov oceniti glede na vse okoliščine, ki so povezane s postopkom prenosa podatkov ali nizom postopkov prenosa podatkov, pri čemer je treba skrbno pretehtati vrsto elementov, ki so pomembni za prenos in so našteti v členu 25 Direktive.
(4)
Glede na različne pristope k varstvu podatkov v tretjih državah je treba izvesti oceno ustreznosti in vsako odločitev, sprejeto na podlagi člena 25(6) Direktive 95/46/ES, je treba sprejeti in uveljaviti tako, da ne bo samovoljno ali neupravičeno povzročala diskriminacije do tretjih držav ali med njimi, kadar prevladujejo enaki pogoji, in tudi ne bo prikrito ovirala trgovinske, ob upoštevanju sedanjih mednarodnih zavez Skupnosti.
(5)
Politična ureditev Vzhodne republike Urugvaj, sprejeta leta 1967, temeljnih pravic do zasebnosti in varstva osebnih podatkov ne priznava izrecno. Vendar seznam temeljnih pravic ni zaključen seznam, saj člen 72 Ustave določa, da navedba pravic, obveznosti in zagotovil v Ustavi ne izključuje drugih pravic, ki so same po sebi del človekove osebnosti ali izhajajo iz republiške državne ureditve. Člen 1 Zakona št. 18.331 o varstvu osebnih podatkov in pravnem sredstvu „Habeas Data“ (Ley No 18.331 de Protección de Datos Personales y Acción de „Habeas Data“) z dne 11. avgusta 2008 izrecno določa, da je „pravica do varstva osebnih podatkov neločljivo povezana s človeškim bitjem in je s tem vključena v člen 72 Ustave republike“. Člen 332 Ustave določa, da neobstoj posebnih zakonov ne sme zmanjševati uporabe določb te ustave, ki priznavajo pravice posameznika, ter določb, ki podeljujejo pravice in nalagajo obveznosti organom javne uprave. Uporaba teh določb bi morala v skladu s temeljnimi načeli podobnih zakonov temeljiti na splošnih pravnih načelih in splošno sprejetih doktrinah.
(6)
Pravni standardi varstva osebnih podatkov v Vzhodni republiki Urugvaj v veliki meri temeljijo na standardih, določenih v Direktivi 95/46/ES, in so določeni v Zakonu št. 18.331 o varstvu osebnih podatkov in pravnem sredstvu „Habeas Data“ (Ley No 18.331 de Protección de Datos Personales y Acción de „Habeas Data“) z dne 11. avgusta 2008. Ta velja za fizične in pravne osebe.
(7)
Ta zakon je še dopolnjen z Odlokom št. 414/009 z dne 31. avgusta 2009, ki je bil sprejet za razjasnitev več vidikov navedenega zakona ter za določitev podrobnih zakonov o organizaciji, pooblastilih in delovanju nadzornega organa za varstvo podatkov. V Preambuli navedenega odloka je navedeno, da je treba nacionalni pravni sistem v zvezi s tem prilagoditi najpogostejši primerljivi pravni ureditvi, zlasti tisti, ki so jo evropske države določile z Direktivo 95/46/ES.
(8)
Določbe o varstvu podatkov prav tako vsebujejo številni posebni zakoni, s katerimi se oblikujejo in urejajo podatkovne baze, namreč zakoni o nekaterih javnih registrih (javne listine, industrijska lastnina in blagovne znamke, osebni dokumenti, zemljiška knjiga, pravice rudarjenja ali poročila o plačilni sposobnosti). Zakon št. 18.331 se uporablja tudi za te zakone v zvezi s tistimi vprašanji, ki niso urejena s temi posebnimi pravnimi akti, v skladu s členom 332 Ustave.
(9)
Pravni standardi varstva podatkov, ki se uporabljajo Vzhodni republiki Urugvaj, zajemajo vsa osnovna načela, ki so nujna za ustrezno stopnjo varstva za fizične osebe, ter določa tudi izjeme in omejitve za zavarovanje pomembnih javnih interesov. Ti pravni standardi varstva podatkov in izjeme upoštevajo načela, določena z Direktivo 95/46/ES.
(10)
Uporaba pravnih standardov varstva podatkov je zagotovljena z upravnim in sodnim varstvom, zlasti s pravnim sredstvom „habeas data“, ki posamezniku, na katerega se nanašajo osebni podatki, omogoča, da zoper upravljavca podatkov začne postopek pred sodiščem zaradi uveljavljanja pravice do dostopa, popravka ali izbrisa podatkov, ter z neodvisnim nadzorom, ki ga izvaja nadzorni organ, namreč Enota za urejanje in nadzor osebnih podatkov (Unidad Reguladora y de Control de Datos Personales (URCDP), ki ima pooblastila za preiskavo, posredovanje in kaznovanje v skladu s členom 28 Direktive 95/46/ES ter deluje povsem neodvisno. Poleg tega lahko vsaka oseba s pravnim interesom uporabi pravna sredstva za povračilo škode, nastale zaradi nezakonite obdelave njenih osebnih podatkov.
(11)
Urugvajski organi za varstvo podatkov so priskrbeli razlage in zagotovila glede načina razlage urugvajskih zakonov ter podali zagotovila, da se urugvajska zakonodaja o varstvu podatkov izvaja v skladu s tako razlago. Urugvajski organi za varstvo podatkov so predvsem pojasnili, da se v skladu s členom 332 Ustave Zakon št. 18.331 uporablja tudi za posebne zakone, s katerimi se oblikujejo in urejajo posebne podatkovne baze v zvezi s tistimi vprašanji, ki niso urejena s temi posebnimi pravnimi akti. Prav tako so pojasnili, da se določbe navedenega zakona uporabljajo tudi glede seznamov, ki so navedeni v členu 9(C) Zakona št. 18.331 in se za njihovo obdelavo ne zahteva privolitev posameznika, na katerega se nanašajo osebni podatki, in sicer se uporabljajo zlasti določbe o načelih sorazmernosti in dokončnosti, pravicah posameznikov, na katere se nanašajo osebni podatki, ter o nadzoru organa za varstvo podatkov. Urugvajski organi za varstvo podatkov so glede načela preglednosti sporočili, da se obveznost obveščanja posameznikov, na katere se nanašajo osebni podatki, o nujnih informacijah, upošteva v vseh primerih. Glede pravice dostopa do podatkov so organi za varstvo podatkov pojasnili, da zadostuje, da posameznik, na katerega se nanašajo osebni podatki, ob zahtevi za dostop izkaže svojo identiteto. Urugvajski organi za varstvo podatkov so pojasnili, da izjem v zvezi z načelom mednarodnih prenosov iz člena 23(1) Zakona št. 18.331 ni mogoče razumeti, kot da imajo širše področje uporabe od izjem iz člena 26(1) Direktive 95/46/ES.
(12)
Ta sklep upošteva te razlage in zagotovila ter temelji na njih.
(13)
Vzhodna republika Urugvaj je tudi podpisnica Ameriške konvencije o človekovih pravicah (Pakt iz San Joséja v Kostariki) z dne 22. novembra 1969 in velja od 18. julija 1978 (3). Člen 11 te konvencije določa pravico do zasebnosti, člen 30 pa, da se sme omejitve, s katerimi se v skladu s to konvencijo lahko omeji uresničevanje ali izvajanje teh pravic ali svoboščin, priznanih z navedeno konvencijo, uporabiti le v skladu z zakoni, sprejetimi zaradi varstva splošnih interesov in v skladu z namenom, za katerega so bile take omejitve določene (člen 30). Poleg tega je Vzhodna republika Urugvaj sprejela pristojnost Medameriškega sodišča za človekove pravice. Ministrski namestniki Sveta Evrope so na 1118. seji 6. julija 2011 tudi pozvali Vzhodno republiko Urugvaj, naj pristopi h Konvenciji o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov (ETS št. 108) in njenemu dodatnemu protokolu (ETS št. 118) po podanem pozitivnem mnenju ustreznega posvetovalnega odbora (4).
(14)
Za Vzhodno republiko Urugvaj bi bilo treba torej šteti, da zagotavlja ustrezno raven varstva osebnih podatkov iz Direktive 95/46/ES.
(15)
Ta sklep zadeva ustreznost varstva, zagotovljenega v Vzhodni republiki Urugvaj, z namenom izpolnjevanja zahtev iz člena 25(1) Direktive 95/46/ES in ne vpliva na druge pogoje ali omejitve, s katerimi se izvajajo druge določbe navedene direktive, ki se nanašajo na obdelavo osebnih podatkov v državah članicah.
(16)
Zaradi preglednosti in zaščite zmožnosti pristojnih organov držav članic, da zagotovijo varstvo posameznikov v zvezi z obdelavo njihovih osebnih podatkov, je treba določiti izjemne okoliščine, v katerih se lahko upraviči začasna ustavitev prenosa nekaterih podatkov, ne glede na ugotovljeno ustrezno varstvo.
(17)
Komisija spremlja učinkovanje tega sklepa in odboru, ustanovljenemu v skladu s členom 31 Direktive 95/46/ES, poroča o vseh zadevnih ugotovitvah. Takšno spremljanje, med drugim, zajema sklop določb Vzhodne republike Urugvaj, ki se v okviru mednarodnih pogodb uporablja za prenose.
(18)
Delovna skupina za varstvo posameznikov pri obdelavi osebnih podatkov, ustanovljena v skladu s členom 29 Direktive 95/46/ES, je dala pozitivno mnenje o ravni ustreznosti glede varstva osebnih podatkov, ki je bilo upoštevano pri pripravi tega sklepa (5).
(19)
Ukrepi, določeni s tem sklepom, so v skladu z mnenjem odbora, ustanovljenega na podlagi člena 31(1) Direktive 95/46/ES -
SPREJELA NASLEDNJI SKLEP:
Člen 1
1. Za namene člena 25(2) Direktive 95/46/ES se za Vzhodno republiko Urugvaj šteje, da zagotavlja ustrezno raven varstva osebnih podatkov, prenesenih iz Evropske unije.
2. Pristojni nadzorni organ za področje uporabe pravnih standardov varstva podatkov v Vzhodni republiki Urugvaj je naveden v Prilogi k temu sklepu.
Člen 2
1. Brez vpliva na pooblastila za ukrepanje za zagotavljanje skladnosti z nacionalnimi zakoni, sprejetimi v skladu z določbami, razen s tistimi iz člena 25 Direktive 95/46/ES, lahko pristojni organi v državah članicah izvajajo svoja obstoječa pooblastila, da začasno ustavijo prenos podatkov prejemniku v Vzhodni republiki Urugvaj z namenom zavarovanja posameznikov v zvezi z obdelavo njihovih osebnih podatkov v naslednjih primerih:
(a)
če pristojni urugvajski organ ugotovi, da prejemnik krši veljavne standarde varstva, ali
(b)
če obstaja precejšnja verjetnost, da so standardi varstva kršeni, če obstajajo utemeljeni razlogi za prepričanje, da pristojni urugvajski organ ne ukrepa ali ne bo ukrepal primerno in pravočasno za rešitev zadevnega vprašanja, če bi neprekinjeni prenos povzročil neposredno tveganje hudega škodovanja posameznikom, na katere se nanašajo osebni podatki, in če so si pristojni organi v državi članici v teh okoliščinah ustrezno prizadevali obvestiti organ, pristojen za obdelavo in s sedežem v Vzhodni republiki Urugvaj, ter mu dati priložnost za odziv.
2. Začasna ustavitev prenosa podatkov preneha takoj, ko so zagotovljeni standardi varstva in so o tem uradno obveščeni pristojni organi zadevnih držav članic.
Člen 3
1. Države članice obvestijo Komisijo takoj, ko so sprejeti ukrepi na podlagi člena 2.
2. Države članice in Komisija se medsebojno obvestijo o primerih, kadar ukrepi organov, odgovornih za zagotavljanje skladnosti s standardi varstva v Vzhodni republiki Urugvaj, ne zagotavljajo take skladnosti.
3. Če informacije, zbrane v skladu s členom 2 ter odstavkoma 1 in 2 tega člena, dokazujejo, da organ, odgovoren za zagotavljanje skladnosti s standardi varstva v Vzhodni republiki Urugvaj, svoje vloge ne izpolnjuje učinkovito, Komisija obvesti pristojni urugvajski organ in po potrebi predloži osnutke ukrepov v skladu s postopkom iz člena 31(2) Direktive 95/46/ES z namenom razveljavitve ali začasnega prenehanja izvajanja tega sklepa ali omejitve njegovega področja uporabe.
Člen 4
Komisija spremlja učinkovanje tega sklepa in odboru, ustanovljenemu v skladu s členom 31 Direktive 95/46/ES, poroča o morebitnih zadevnih ugotovitvah, vključno s kakršnimi koli dokazi, ki bi lahko vplivali na ugotovitev iz člena 1 tega sklepa, da je varstvo v Vzhodni republiki Urugvaj ustrezno v smislu člena 25 Direktive 95/46/ES, in morebitnimi dokazi, da se ta sklep izvaja na diskriminatoren način.
Člen 5
Države članice sprejmejo vse ukrepe, potrebne za uskladitev s tem sklepom, v treh mesecih od datuma njegove notifikacije.
Člen 6
Ta sklep je naslovljen na države članice.
V Bruslju, 21. avgusta 2012