Document ID: 32018D0893
Language: ITA

<table><col/><col/><col/><col/><tbody><tr><td><p>22.6.2018&#160;&#160;&#160;</p></td><td><p>IT</p></td><td><p>Gazzetta ufficiale dell'Unione europea</p></td><td><p>L 159/31</p></td></tr></tbody></table>
DECISIONE (UE) 2018/893 DEL CONSIGLIO
del 18 giugno 2018
relativa alla posizione da adottare, a nome dell'Unione europea, in sede di Comitato misto SEE riguardo alla modifica dell'allegato XI (Comunicazione elettronica, servizi audiovisivi e società dell'informazione) e del protocollo 37 contenente l'elenco di cui all'articolo 101 dell'accordo SEE (Regolamento generale sulla protezione dei dati)
(Testo rilevante ai fini del SEE)
Il CONSIGLIO DELL'UNIONE EUROPEA,
visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 16, in combinato disposto con l'articolo 218, paragrafo 9,
visto il regolamento (CE) n. 2894/94 del Consiglio, del 28 novembre 1994, relativo ad alcune modalità di applicazione dell'accordo sullo Spazio economico europeo ( 1 ) , in particolare l'articolo 1, paragrafo 3,
vista la proposta della Commissione europea,
considerando quanto segue:
<table><col/><col/><tbody><tr><td><p>(1)</p></td><td><p>L'accordo sullo Spazio economico europeo&#160;<a>(<span>2</span>)</a> (&#171;accordo SEE&#187;) &#232; entrato in vigore il 1<span>o</span>&#160;gennaio 1994.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(2)</p></td><td><p>A norma dell'articolo&#160;98 dell'accordo SEE, il Comitato misto SEE pu&#242; decidere di modificarne, tra l'altro, l'allegato XI (Comunicazione elettronica, servizi audiovisivi e societ&#224; dell'informazione) e il protocollo 37 contenente l'elenco di cui all'articolo&#160;101 (&#171;Protocollo 37&#187;).</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(3)</p></td><td><p>Occorre integrare nell'accordo SEE il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio&#160;<a>(<span>3</span>)</a>.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(4)</p></td><td><p>Il regolamento (UE) 2016/679 abroga la direttiva 95/46/CE del Parlamento europeo e del Consiglio&#160;<a>(<span>4</span>)</a>, che &#232; integrata nell'accordo SEE e deve pertanto essere abrogata ai sensi del medesimo.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(5)</p></td><td><p>Occorre pertanto modificare opportunamente l'allegato XI e il protocollo 37 dell'accordo SEE.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(6)</p></td><td><p>La posizione dell'Unione in sede di Comitato misto SEE dovrebbe pertanto basarsi sul progetto di decisione accluso,</p></td></tr></tbody></table>
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
La posizione da adottare, a nome dell'Unione, in sede di Comitato misto SEE riguardo alla proposta di modifica dell'allegato XI (Comunicazione elettronica, servizi audiovisivi e società dell'informazione) e del protocollo 37 contenente l'elenco di cui all'articolo 101 dell'accordo SEE si basa sul progetto di decisione del Comitato misto SEE accluso alla presente decisione.
Articolo 2
La presente decisione entra in vigore il giorno dell'adozione.
Fatto a Lussemburgo, il 18 giugno 2018
Per il Consiglio
Il presidente
R. PORODZANOV
( 1 ) GU L 305 del 30.11.1994, pag. 6 .
( 2 ) GU L 1 del 3.1.1994, pag. 3 .
( 3 ) Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE ( GU L 119 del 4.5.2016, pag. 1 ).
( 4 ) GU L 281 del 23.11.1995, pag. 31 .
PROGETTO
DECISIONE DEL COMITATO MISTO SEE N.
del …
che modifica l'allegato XI (Comunicazione elettronica, servizi audiovisivi e società dell'informazione) e il protocollo 37 contenente l'elenco di cui all'articolo 101 dell'accordo SEE
IL COMITATO MISTO SEE,
visto l'accordo sullo Spazio economico europeo («accordo SEE»), in particolare l'articolo 98,
considerando quanto segue:
<table><col/><col/><tbody><tr><td><p>(1)</p></td><td><p>Occorre integrare nell'accordo SEE il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27&#160;aprile&#160;2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch&#233; alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)&#160;<a>(<span>1</span>)</a>.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(2)</p></td><td><p>Riconoscendo che la protezione dei dati &#232; un diritto fondamentale sancito in diversi accordi internazionali in materia di diritti umani.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(3)</p></td><td><p>Riconoscendo l'importanza della parit&#224; di diritti e doveri dei titolari del trattamento e dei responsabili del trattamento dei dati all'interno del SEE.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(4)</p></td><td><p>La presente decisione prevede che le autorit&#224; di controllo degli Stati EFTA partecipino a pieno titolo allo &#171;sportello unico&#187; e al meccanismo di coerenza e abbiano gli stessi diritti e obblighi delle autorit&#224; di controllo degli Stati membri dell'UE all'interno del Comitato europeo per la protezione dei dati (&#171;comitato&#187;) istituito dal regolamento (UE) 2016/679, fatta eccezione per il diritto di voto e il diritto di candidarsi alle cariche di presidente e di vicepresidente di tale comitato.&#160;A tal fine, &#232; opportuno che le autorit&#224; di controllo degli Stati EFTA partecipino alle attivit&#224; del comitato, comprese quelle di qualsiasi sottogruppo che il comitato pu&#242; istituire per l'esecuzione dei suoi compiti, e ricevano tutte le informazioni necessarie per una loro efficace partecipazione, anche, se necessario, attraverso il pieno accesso ai sistemi elettronici per lo scambio di informazioni eventualmente istituiti dal comitato.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(5)</p></td><td><p>Il regolamento (UE) 2016/679 abroga la direttiva 95/46/CE del Parlamento europeo e del Consiglio&#160;<a>(<span>2</span>)</a>, che &#232; integrata nell'accordo SEE e deve pertanto essere abrogata ai sensi del medesimo.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(6)</p></td><td><p>&#200; pertanto opportuno modificare di conseguenza l'allegato XI e il protocollo 37 dell'accordo SEE,</p></td></tr></tbody></table>
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Il testo del punto 5e (Direttiva 95/46/CE del Parlamento europeo e del Consiglio) dell'allegato XI dell'accordo SEE è sostituito dal seguente:
« 32016 R 0679 : Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) ( GU L 119 del 4.5.2016, pag. 1 ).
Ai fini del presente accordo, le disposizioni del regolamento si intendono adattate come in appresso:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>Le autorit&#224; di controllo degli Stati EFTA partecipano alle attivit&#224; del Comitato europeo per la protezione dei dati, in seguito denominato &#8220;comitato&#8221;. A tal fine, esse hanno gli stessi diritti e obblighi delle autorit&#224; di controllo degli Stati membri dell'UE all'interno del comitato, fatta eccezione per il diritto di voto e il diritto di candidarsi alle cariche di presidente e di vicepresidente del comitato, salvo altrimenti disposto dal presente accordo.&#160;Le posizioni delle autorit&#224; di controllo degli Stati EFTA sono registrate separatamente dal comitato.</p><p>Il regolamento interno del comitato d&#224; pieno effetto alla partecipazione delle autorit&#224; di controllo degli Stati EFTA e dell'Autorit&#224; di vigilanza EFTA, fatta eccezione per il diritto di voto e il diritto di candidarsi alle cariche di presidente e di vicepresidente del comitato.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>Fatte salve le disposizioni del protocollo 1 del presente accordo, e salvo diversamente disposto nel presente accordo, i termini &#8220;Stato/i membro/i&#8221; e &#8220;autorit&#224; di controllo&#8221; comprendono rispettivamente, oltre al significato che hanno nel regolamento, gli Stati EFTA e le loro autorit&#224; di controllo.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>I riferimenti al diritto dell'Unione o alle disposizioni dell'Unione in materia di protezione dei dati sono da intendersi, rispettivamente, come riferimenti all'accordo SEE o alle disposizioni in materia di protezione dei dati ivi contenute.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>All'articolo 13, paragrafo 1, lettera f), e all'articolo 14, paragrafo 1, lettera f), per quanto riguarda gli Stati EFTA, i termini &#8220;applicabile a norma dell'accordo SEE&#8221; sono inseriti dopo i termini &#8220;decisione di adeguatezza della Commissione&#8221;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>All'articolo&#160;45, per quanto riguarda gli Stati EFTA, dopo il paragrafo 1 &#232; inserito il seguente:</p><p>&#8220;1<span>bis</span>.&#160;&#160;&#160;In attesa di una decisione del Comitato misto SEE volta a integrare nell'accordo SEE un atto di esecuzione adottato a norma dei paragrafi 3 o 5 del presente articolo, uno Stato EFTA pu&#242; decidere di applicare le misure in esso contenute.</p><p>Prima dell'entrata in vigore di un atto di esecuzione adottato a norma dei paragrafi 3 o 5 del presente articolo, ciascuno Stato EFTA decide se applicare o meno, in attesa di una decisione del Comitato misto SEE volta a integrare l'atto di esecuzione nell'accordo SEE, le misure in esso contenute contemporaneamente agli Stati membri dell'UE e ne informa la Commissione e l'Autorit&#224; di vigilanza EFTA. In assenza di una decisione contraria, ciascuno Stato EFTA applica le misure contenute in un atto di esecuzione adottato a norma dei paragrafi 3 o 5 del presente articolo contemporaneamente agli Stati membri dell'UE.</p><p>Fatto salvo l'articolo&#160;102 dell'accordo, se entro dodici mesi dalla data di entrata in vigore di un atto di esecuzione adottato a norma dei paragrafi 3 o 5 del presente articolo non pu&#242; essere raggiunta in sede di Comitato misto SEE un'intesa sull'integrazione di tale atto nell'accordo SEE, qualsiasi Stato EFTA pu&#242; sospendere l'applicazione di tali misure e ne informa senza indugio la Commissione e l'Autorit&#224; di vigilanza EFTA.</p><p>Le altre parti contraenti dell'accordo SEE limitano o vietano, in deroga all'articolo&#160;1, paragrafo&#160;3, la libera circolazione dei dati personali verso uno Stato EFTA che non applichi le misure contenute in un atto di esecuzione adottato a norma del paragrafo 5 del presente articolo nello stesso modo in cui tali misure impediscono il trasferimento di dati personali a un paese terzo o a un'organizzazione internazionale.&#8221;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>f)</p></td><td><p>Ogniqualvolta l'UE avvii consultazioni con paesi terzi od organizzazioni internazionali con l'intento di adottare una decisione di adeguatezza a norma dell'articolo&#160;45, gli Stati EFTA sono tenuti debitamente informati. Nei casi in cui il paese terzo o l'organizzazione internazionale assuma obblighi specifici riguardo al trattamento dei dati personali provenienti dagli Stati membri, l'UE tiene conto della situazione degli Stati EFTA e discute con i paesi terzi o l'organizzazione internazionale possibili meccanismi per l'eventuale applicazione successiva da parte degli Stati EFTA.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>g)</p></td><td><p>All'articolo&#160;46, paragrafo&#160;2, lettera d), &#232; aggiunto quanto segue:</p><p>&#8220;Le autorit&#224; di controllo degli Stati EFTA hanno lo stesso diritto delle autorit&#224; di controllo dell'UE di presentare clausole tipo di protezione dei dati alla Commissione, per approvazione, conformemente alla procedura d'esame di cui all'articolo&#160;93, paragrafo&#160;2.&#8221;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>h)</p></td><td><p>All'articolo&#160;46, per quanto riguarda gli Stati EFTA, dopo il paragrafo 2 &#232; inserito il seguente:</p><p>&#8220;2<span>bis</span>.&#160;&#160;&#160;In attesa di una decisione del Comitato misto SEE volta a integrare un atto di esecuzione nell'accordo SEE, le adeguate garanzie di cui al paragrafo 1 possono essere fornite dalle clausole tipo di protezione dei dati di cui all'articolo&#160;46, paragrafo&#160;2, lettere c) e d), quando uno Stato EFTA applica le misure ivi contenute.</p><p>Prima dell'entrata in vigore di atti di esecuzione adottati a norma dell'articolo&#160;46, paragrafo&#160;2, lettere c) e d), ciascuno Stato EFTA decide se applicare o meno, in attesa di una decisione del Comitato misto SEE volta a integrare l'atto di esecuzione nell'accordo SEE, le misure in essi contenute contemporaneamente agli Stati membri dell'UE e ne informa la Commissione e l'Autorit&#224; di vigilanza EFTA. In assenza di una decisione contraria, ciascuno Stato EFTA applica le misure contenute in un atto di esecuzione adottato a norma dell'articolo&#160;46, paragrafo&#160;2, lettere c) e d), contemporaneamente agli Stati membri dell'UE.</p><p>Fatto salvo l'articolo&#160;102 dell'accordo, se entro dodici mesi dalla data di entrata in vigore di un atto di esecuzione adottato a norma dell'articolo&#160;46, paragrafo&#160;2, lettere&#160;c) e d), non pu&#242; essere raggiunta in sede di Comitato misto SEE un'intesa sull'integrazione di tale atto nell'accordo SEE, qualsiasi Stato EFTA pu&#242; sospendere l'applicazione di tali misure e ne informa senza indugio la Commissione e l'Autorit&#224; di vigilanza EFTA.&#8221;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>i)</p></td><td><p>All'articolo&#160;58, paragrafo&#160;4, per quanto riguarda gli Stati EFTA, i termini &#8220;conformemente alla Carta&#8221; non si applicano.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>j)</p></td><td><p>All'articolo 59, i termini, &#8220;dell'Autorit&#224; di vigilanza EFTA&#8221; sono inseriti dopo i termini &#8220;della Commissione&#8221;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>k)</p></td><td><p>L'Autorit&#224; di vigilanza EFTA ha il diritto di partecipare alle riunioni del comitato senza diritto di voto.&#160;L'Autorit&#224; di vigilanza EFTA designa un rappresentante.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>l)</p></td><td><p>Se pertinente per l'esercizio delle sue funzioni a norma dell'articolo 109 del presente accordo, l'Autorit&#224; di vigilanza EFTA ha il diritto di chiedere consulenze o pareri al comitato e di presentargli questioni ai sensi dell'articolo 63, dell'articolo 64, paragrafo 2, dell'articolo 65, paragrafo 1, lettera c), e dell'articolo 70, paragrafo 1, lettera e). All'articolo 63, all'articolo 64, paragrafo 2, all'articolo 65, paragrafo 1, lettera c), e all'articolo 70, paragrafo 1, lettera e), i termini &#8220;e, se del caso, l'Autorit&#224; di vigilanza EFTA&#8221;, accordati di conseguenza, sono inseriti dopo i termini &#8220;la Commissione&#8221;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>m)</p></td><td><p>Il presidente del comitato o il segretariato informa l'Autorit&#224; di vigilanza EFTA delle attivit&#224; del comitato, se del caso, a norma dell'articolo 64, paragrafo 5, lettere a) e b), dell'articolo 65, paragrafo 5, e dell'articolo 75, paragrafo 6, lettera b). All'articolo&#160;64, paragrafo 5, lettere a) e b), all'articolo 65, paragrafo 5, e all'articolo&#160;75, paragrafo 6, lettera b), i termini &#8220;e, se del caso, l'Autorit&#224; di vigilanza EFTA&#8221; sono inseriti dopo i termini &#8220;la Commissione&#8221;.</p><p>Se pertinente per l'esercizio delle sue funzioni a norma dell'articolo 109 del presente accordo, l'Autorit&#224; di vigilanza EFTA ha il diritto di ricevere informazioni da un'autorit&#224; di controllo di uno Stato EFTA interessato a norma dell'articolo 66, paragrafo 1. All'articolo&#160;66, paragrafo&#160;1, i termini &#8220;e, se del caso, all'Autorit&#224; di vigilanza EFTA&#8221; sono inseriti dopo i termini &#8220;alla Commissione&#8221;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>n)</p></td><td><p>All'articolo&#160;71, paragrafo&#160;1, i termini &#8220;, al comitato permanente degli Stati EFTA e all'Autorit&#224; di vigilanza EFTA&#8221; sono inseriti dopo i termini &#8220;al Consiglio&#8221;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>o)</p></td><td><p>All'articolo 73, paragrafo 1, &#232; aggiunta la frase seguente:</p><p>&#8220;I membri del comitato degli Stati EFTA non possono essere eletti presidente o vicepresidenti.&#8221;.&#187;</p></td></tr></tbody></table>
Articolo 2
Il testo del punto 13 (Gruppo per la tutela delle persone con riguardo al trattamento dei dati personali) del protocollo 37 dell'accordo SEE è soppresso.
Articolo 3
Il testo del regolamento (UE) 2016/679 nelle lingue islandese e norvegese, da pubblicare nel supplemento SEE della Gazzetta ufficiale dell'Unione europea , fa fede.
Articolo 4
La presente decisione entra in vigore il giorno successivo all'ultima notifica,prevista all'articolo 103, paragrafo 1, dell'accordo SEE ( *1 ) .
Articolo 5
La presente decisione è pubblicata nella sezione SEE e nel supplemento SEE della Gazzetta ufficiale dell'Unione europea .
Fatto a Bruxelles, il
Per il Comitato misto SEE
Il presidente
I segretari del Comitato misto SEE
( 1 ) GU L 119 del 4.5.2016, pag. 1 .
( 2 ) GU L 281 del 23.11.1995, pag. 31 .
( *1 ) [Non è stata comunicata l'esistenza di obblighi costituzionali.] [Comunicata l'esistenza di obblighi costituzionali.]
Dichiarazione congiunta delle parti contraenti relativa alla decisione del Comitato misto SEE n. … del … che integra nell'accordo SEE il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)
Tenuto conto del sistema a due pilastri dell'accordo SEE e visto l'effetto vincolante diretto delle decisioni del Comitato europeo per la protezione dei dati per le autorità nazionali di controllo degli Stati EFTA-SEE, le parti contraenti:
<table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>prendono atto del fatto che le decisioni del Comitato europeo per la protezione dei dati sono rivolte alle autorit&#224; nazionali di controllo,</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>riconoscono che tale soluzione non crea un precedente per futuri adattamenti di atti dell'UE da integrare nell'accordo SEE.</p></td></tr></tbody></table>