Decizia nr. 90/2008
privind recunoașterea unui nivel de protecție adecvat a datelor cu caracter personal în Jersey
prezumat în vigoare
Văzând Referatul de aprobare nr. 13 din 18 noiembrie 2008 al Biroului autorizații din cadrul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, referitor la propunerea emiterii unei decizii privind recunoașterea unui nivel de protecție adecvat a datelor cu caracter personal în Jersey,
în aplicarea prevederilor
art. 29 alin. (1) și (2) din Legea nr. 677/2001
pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare,
în vederea implementării prevederilor Directivei 95/46/CE a Parlamentului European și a Consiliului Uniunii Europene pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date,
pentru transpunerea Deciziei Comisiei Europene 2008/393/CE, adoptată în baza Directivei 95/46/CE a Parlamentului European și a Consiliului Uniunii Europene pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, referitoare la stabilirea unui nivel de protecție adecvat a datelor cu caracter personal în Jersey,
având în vedere că Jersey este considerat un stat terț în sensul prevederilor Directivei 95/46/CE,
având în vedere Legea din 1987 privind protecția datelor din Jersey, intrată în vigoare pe 11 noiembrie 1987, și alte două legi complementare - Legea privind protecția datelor din 2005 (Amendament) și Actul de intrare în vigoare a Legii privind protecția datelor din 2005,
având în vedere că ratificarea de către Marea Britanie a Convenției din 28 ianuarie 1981 pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal (Convenția Consiliului Europei nr. 108) a fost extinsă și la Domeniul Jersey din 1987,
în temeiul
art. 3 alin. (5) și (6) din Legea nr. 102/2005
privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările și completările ulterioare, și al art. 6 alin. (2) lit. b) din Regulamentul de organizare și funcționare a Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin
Hotărârea Biroului permanent al Senatului nr. 16/2005 ,
președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.
Articolul 1
Transferul datelor cu caracter personal către Jersey poate avea loc cu respectarea prevederilor
art. 29 alin. (1) și (2) din Legea nr. 677/2001
pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare, întrucât în acest stat se asigură un nivel de protecție adecvat a datelor cu caracter personal.
Articolul 2
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal poate dispune interzicerea sau suspendarea transferului datelor cu caracter personal către Jersey, pentru a proteja drepturile fundamentale ale persoanelor în legătură cu prelucrarea datelor lor cu caracter personal, în unul dintre următoarele cazuri:
a) o autoritate competentă din Jersey a stabilit că destinatarul datelor cu caracter personal a încălcat normele de protecție aplicabile;
b) există posibilitatea de nerespectare a normelor de protecție a datelor cu caracter personal, în condițiile în care autoritățile competente din Jersey nu adoptă măsuri adecvate de protejare a acestor date, efectuarea transferului prezintă riscul prejudicierii grave a persoanelor vizate, iar destinatarul stabilit în Jersey a fost anunțat anterior adoptării măsurii, în cadrul unui termen rezonabil pentru furnizarea unui răspuns.
Interzicerea sau suspendarea dispusă conform alin. (1) va fi ridicată de îndată ce Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal va fi înștiințată că au încetat motivele care au determinat luarea acestei măsuri.
Autoritățile competente din România vor informa de îndată Comisia Europeană despre măsurile adoptate conform alin. (1) și (2).
Autoritățile competente din România și Comisia Europeană se vor informa reciproc în legătură cu cazurile prevăzute la alin. (1), atunci când prin măsurile adoptate de autoritățile responsabile din Jersey nu se respectă normele de protecție a datelor cu caracter personal.
Articolul 3
Prezenta decizie transpune Decizia Comisiei Europene 2008/393/CE, adoptată în baza Directivei 95/46/CE a Parlamentului European și a Consiliului Uniunii Europene pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, referitoare la stabilirea unui nivel de protecție adecvat a datelor cu caracter personal în Jersey, publicată în Jurnalul Oficial al Uniunii Europene nr. L 138/21 din 28 mai 2008.
Articolul 4
Prezenta decizie se publică în Monitorul Oficial al României, Partea I.
Președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, Georgeta Basarabescu București, 26 noiembrie 2008. Nr. 90.
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.