02001D0497 — HR — 17.12.2016 — 002.001

Ovaj je tekst namijenjen isključivo dokumentiranju i nema pravni učinak. Institucije Unije nisu odgovorne za njegov sadržaj. Vjerodostojne inačice relevantnih akata, uključujući njihove preambule, one su koje su objavljene u Službenom listu Europske unije i dostupne u EUR-Lexu. Tim službenim tekstovima može se izravno pristupiti putem poveznica sadržanih u ovom dokumentu.

Promijenio:

▼B

ODLUKA KOMISIJE

od 15. lipnja 2001.

o standardnim ugovornim klauzulama za prijenos osobnih podataka u treće zemlje, u skladu s Direktivom 95/46/EZ

(objavljeno u skladu s dokumentom broj C(2001) 1539)

(Tekst značajan za EGP)

(2001/497/EZ)

Članak 1.

Smatra se da standardne ugovorne klauzule navedene u Prilogu pružaju odgovarajuću razinu zaštite u pogledu zaštite privatnosti i temeljnih prava i sloboda pojedinaca te u pogledu ostvarivanja odgovarajućih prava, kako je to određeno u članku 26. stavku 2. Direktive 95/46/EZ.

▼M1

Nadzornici podataka mogu izabrati bilo koji od skupova I. ili II. iz Priloga koji je tiskan uz ovu Odluku i njezin je sastavni dio. Međutim, ne mogu mijenjati klauzule niti povezivati pojedine klauzule ili skupove.

▼B

Članak 2.

Ova Odluka odnosi se samo na dostatnost razine zaštite koju pružaju standardne ugovorne klauzule za iznošenje osobnih podataka koje su navedene u Prilogu. Ona ne utječe na primjenu drugih odredaba nacionalnog prava kojima se primjenjuje Direktiva 95/46/EZ, a koje su u vezi s obradom osobnih podataka u državama članicama.

Ova se Odluka ne primjenjuje na iznošenje osobnih podataka od strane voditelja zbirke osobnih podataka osnovanih u Zajednici primateljima osnovanima izvan područja Zajednice koji djeluju samo kao izvršitelji obrade.

Članak 3.

Za potrebe ove Odluke:

(c) „nadzorno tijelo” znači tijelo navedeno u članku 28. te Direktive;

▼M2

Članak 4.

Ako nadležna tijela država članica izvršavaju svoje ovlasti u skladu s člankom 28. stavkom 3. Direktive 95/46/EZ čiji je ishod suspenzija ili potpuna zabrana protoka podataka prema trećim zemljama radi zaštite osoba u pogledu obrade njihovih osobnih podataka, predmetna država članica bez odgode o tome obavješćuje Komisiju koja informacije prosljeđuje drugim državama članicama.

▼B

Članak 5.

►M1 Komisija ocjenjuje provedbu ove Odluke na temelju dostupnih podataka tri godine nakon njezine notifikacije i notifikacije o svakoj njezinoj izmjeni državama članicama. ◄ Komisija će ponijeti izvješće o primjeni Odboru osnovanom prema članku 31. Direktive 95/46/EZ u koje će uključiti bilo koji dokaz koji bi mogao utjecati na ocjenu prikladnosti standardnih ugovornih klauzula u Prilogu i bilo koji dokaz o diskriminirajućoj primjeni ove Odluke.

Članak 6.

Ova se Odluka primjenjuje od 3. rujna 2001.

Članak 7.

Ova je Odluka upućena državama članicama.

PRILOG

▼M1

SKUP I.

▼B

Dodatak 1.

standardnim ugovornim klauzulama

Dodatak 2.

standardnim ugovornim klauzulama

Obvezujuća načela zaštite podataka navedena u prvom stavku Klauzule 5.(b)

Ova načela zaštite podataka trebaju se čitati i tumačiti u svjetlu odredaba (načela i relevantnih iznimaka) Direktive 95/46/EZ.

Ona se primjenjuju podložno obvezujućim odredbama nacionalnog prava koje je mjerodavno za primatelja podataka, a koje nadilaze ono što je potrebno u demokratskom društvu na osnovi jednog od interesa navedenih u članku 13. stavku 1. Direktive 95/46/EZ tj. ako oni predstavljaju mjeru potrebnu za zaštitu nacionalne sigurnosti, obranu, javnu sigurnost, prevenciju, istragu, otkrivanje i progon kaznenih djela ili povreda etičkih pravila za određena uređena zanimanja, važnih gospodarskih ili financijskih interesa države ili za zaštitu ispitanika ili prava i sloboda drugih.

1. Ograničenje svrhe: podaci se moraju obrađivati i kasnije koristiti ili prosljeđivati samo za svrhe navedene u Dodatku I. klauzulama. Podaci se ne smiju čuvati duže nego što je to potrebno za svrhe radi kojih se iznose.

2. Kvaliteta i proporcionalnost podataka: podaci moraju biti točni i, kad je to potrebno, moraju se ažurirati. Podaci moraju biti prikladni, relevantni i umjereni u odnosu na svrhe radi kojih se iznose i dalje obrađuju.

3. Transparentnost: ispitanici moraju biti obaviješteni o svrhama obrade podataka i o identitetu voditelja zbirke podataka u trećoj zemlji te o drugim podacima u mjeri u kojoj je to potrebno kako bi se osigurala poštena obrada podataka, osim ako je te informacije već pružio iznositelj podataka.

5. Pravo na uvid, izmjenu, brisanje ili blokiranje podataka: kako je to određeno u članku 12. Direktive 95/46/EZ, ispitanik mora imati pravo na uvid u sve podatke koji se na njega odnose i koji se obrađuju te, u mjeri u kojoj je to prikladno, pravo na izmjenu, brisanje ili blokiranje podataka čija obrada ne udovoljava načelima navedenima u ovom Dodatku, posebno zbog nepotpunosti ili netočnosti podataka. Ispitanik također treba imati pravo prigovoriti obradi podataka koji se na njega odnose zbog određenih zakonom koji se odnose na njegovu posebnu situaciju.

Minimalne informacije koje se trebaju pružiti ispitanicima moraju sadržavati, na jeziku koji ispitanik razumije, sljedeće informacije:

9. Odluke o automatskoj obradi osobnih podataka: ispitanici imaju pravo ne biti predmet odluke koja se isključivo temelji na automatskoj obradi podataka, osim ako se poduzmu druge mjere radi zaštite legitimnih interesa pojedinca, kako je to predviđeno u članku 15. stavku 2. Direktive 95/46/EZ. Kad je svrha iznošenja donošenje odluke o automatskoj obradi, kako je to navedeno u članku 15. Direktive 95/46/EZ, koja proizvodi pravne učinke u pogledu pojedinca ili koja bitno utječe na pojedinca, a koja se isključivo temelji na automatskoj obradi podataka namijenjenoj za ocjenjivanje određenih aspekata njegove osobnosti, kao što je radna sposobnost, kreditna sposobnost, pouzdanost, ponašanje itd., pojedinac treba imati pravo znati razloge za donošenje takve odluke.

Dodatak 3.

standardnim ugovornim klauzulama

Obvezujuća načela zaštite podataka navedena u drugom stavku Klauzule 5.(b)

1. Ograničenje svrhe: podaci se moraju obrađivati i kasnije koristiti ili prosljeđivati samo za svrhe navedene u Dodatku I. klauzulama. Podaci se ne smiju čuvati duže nego što je to potrebno za svrhe radi kojih se iznose.

2. Pravo na uvid, izmjenu, brisanje ili blokiranje podataka: kako je to određeno u članku 12. Direktive 95/46/EZ, ispitanik mora imati pravo na uvid u sve podatke koji se na njega odnose i koji se obrađuju te, u mjeri u kojoj je to prikladno, pravo na izmjenu, brisanje ili blokiranje podataka čija obrada ne udovoljava načelima navedenima u ovom Dodatku, posebno zbog nepotpunosti ili netočnosti podataka. Ispitanik također treba imati pravo prigovoriti obradi podataka koji se na njega odnose zbog određenih zakonom koji se odnose na njegovu posebnu situaciju.

Minimalne informacije koje se trebaju pružiti ispitanicima moraju sadržavati, na jeziku koji ispitanik razumije, sljedeće informacije:

▼M1

SKUP II.

Standardne ugovorne klauzule za prijenos osobnih podataka iz Zajednice u treće zemlje (prijenosi od nadzornika do nadzornika)

Sporazum o prijenosu podataka

između

… (naziv)

… (adresa i država poslovnog nastana)

u daljnjem tekstu „izvoznik podataka”)

i

… (naziv)

… (adresa i država poslovnog nastana)

u daljnjem tekstu „uvoznik podataka”

pojedinačno „stranka”; zajedno „stranke”.

Pojmovi

Za potrebe klauzula:

(c) „uvoznik podataka” je nadzornik koji je suglasan s tim da od izvoznika podataka zaprimi osobne podatke radi daljnje obrade u skladu s uvjetima ovih klauzula te koji ne podliježe sustavu treće zemlje za osiguranjem dostatne zaštite;

Podrobnosti prijenosa (kao i obuhvaćeni osobni podaci) navedene su u Prilogu B, koji je sastavni dio klauzula.

I. Obveze izvoznika podataka

Izvoznik podataka jamči i obvezuje se da:

(c) uvozniku podataka osigura preslike mjerodavnih zakona o zaštiti podataka ili upute na njih (gdje je potrebno i ne uključujući pravni savjet) one države u kojoj izvoznik podataka ima poslovni nastan;

II. Obveze uvoznika podataka

Uvoznik podataka jamči i obvezuje se na sljedeće:

(c) kako nema razloga sumnjati, u trenutku prihvaćanja ovih klauzula, u postojanje bilo kakvih lokalnih propisa koji bi imali značajan suprotni učinak na jamstva predviđena ovim klauzulama te da će izvoznika podataka (koji takve obavijesti prosljeđuje nadležnim tijelima prema potrebi) obavijestiti ako uoči postojanje takvih zakona;

Uvoznik podataka navodi izabranu opciju: …

Paraf uvoznika podataka: …;

III. Odgovornost i prava trećih stranaka

(a) Svaka stranka je ostalim strankama odgovorna za štetu koju učini bilo kakvim povredom ovih klauzula. Odgovornost među strankama je ograničena na stvarnu počinjenu štetu. Dodatna odšteta (tj. obeštećivanje s namjerom kažnjavanja stranke zbog neprimjerenog postupanja) je izrijekom isključena. Svaka je stranka pojedincima na koje se osobni podaci odnose odgovorna za štetu koju prouzroči povredom prava trećih na temelju ovih klauzula. To ne utječe na odgovornost izvoznika podataka prema pravu o zaštiti podataka;

IV. Pravo koje se primjenjuje na klauzule

Ove su klauzule uređene zakonodavstvom države u kojoj izvoznik podataka ima poslovni nastan, s izuzetkom zakona i propisa koji se odnose na obradu osobnih podataka od strane uvoznika podataka na temelju klauzule II(h), koji važe samo u slučaju ako je uvoznik podataka tako odlučio prema toj klauzuli.

V. Rješavanje sporova s pojedincima na koje se osobni podaci odnose ili nadležnim tijelima

(c) Svaka stranka poštuje odluku nadležnog suda države u kojoj izvoznik podataka ima poslovni nastan ili nadležnog tijela, koja je konačna i protiv koje se ne može izjaviti žalba.

VI. Prestanak

iv. konačne odluke nadležnog suda u državi u kojoj izvoznik podataka ima poslovni nastan protiv koje nije moguće izjaviti žalbu ili propisa nadležnog tijela iz te države u kojoj se navodi da je došlo do povrede klauzula od strane uvoznika ili izvoznika podataka; ili

tada izvoznik podataka, ne dovodeći u pitanje ostala prava koja može imati nad uvoznikom podataka, ima pravo raskinuti ove klauzule, u slučaju čega prema potrebi obavješćuje nadležna tijela. U slučajevima i., ii. ili iv. klauzule može raskinuti i uvoznik podataka;

(c) Bilo koja stranka može raskinuti ove klauzule u slučaju da i. Komisija donese bilo koju odluku na temelju članka 25. stavka 6. Direktive 95/46/EZ (ili bilo kojeg nadomjesnog teksta) u vezi s državom (ili njezinim područjem) u kojoj uvoznik podataka prenosi i obrađuje podatke, ili ii. Direktiva 95/46/EZ (ili bilo koji nadomjesni tekst) postane neposredno primjenjiva u toj državi;

VII. Izmjene ovih klauzula

Stranke ne smiju mijenjati ove klauzule osim radi upotpunjavanja bilo kojih podataka u Prilogu B, pri čemu prema potrebi obavješćuju nadležna tijela. Ovo ne isključuje eventualno dodavanje dodatnih trgovačkih klauzula.

VIII. Opis prijenosa

Podrobnosti prijenosa i osobnih podataka su navedene u Prilogu B. Stranke su suglasne da Prilog B može sadržavati povjerljive poslovne podatke koje neće otkrivati trećima, osim ako to ne zahtijeva zakon ili kao odgovor nadležnom nadzornom tijelu ili vladinoj agenciji, ili ako to zahtijeva klauzula I(e). Stranke mogu uporabiti dodatne priloge radi obuhvaćanja dodatnih prijenosa, koji će prema potrebi biti podneseni nadležnom tijelu. Prilog B može, alternativno, biti sastavljen tako da obuhvaća višestruke prijenose.

PRILOG A

NAČELA OBRADE PODATAKA

5. Prava pristupa, ispravljanja, brisanja i primjedbi: Kako je predviđeno člankom 12. Direktive 95/46/EZ, pojedincima na koje se osobni podaci odnose izravno ili preko treće strane moraju biti pruženi osobni podaci koje organizacija o njima posjeduje, osim za zahtjeve koji su očito neprimjereni, temeljeni na nerazumnim rokovima ili njihovom broju, ili se ponavljaju, ili do kojih je pristup onemogućen prema zakonodavstvu države izvoznika podataka. Pristup ne mora biti odobren u slučaju da su nadležna tijela prethodno dala dopuštenje, ako postoji mogućnost stvarnog ugrožavanja interesa uvoznika podataka ili ostalih organizacija koje posluju s uvoznikom podataka i takvi interesi nisu manje važni od interesa osnovnih prava i sloboda pojedinca na kojeg se osobni podaci odnose. Izvori osobnih podataka ne moraju biti navedeni kada to nije moguće uz razumni napor ili kada bi bila ugrožena prava ostalih osoba. Pojedinci na koje se osobni podaci odnose moraju imati mogućnost da se njihovi osobni podaci isprave, izmijene ili izbrišu ako su netočni ili obrađeni protivno ovim načelima. Ako postoje značajni temelji za sumnju u zakonitost zahtjeva, organizacija može zahtijevati daljnja opravdanja prije nego što nastavi s ispravcima, izmjenama ili brisanjem podataka. Nije nužno obavijestiti treće strane kojima su podaci o ispravcima, izmjenama ili brisanju podataka otkriveni ako to uključuje nerazmjeran napor. Pojedinac na kojeg se osobni podaci odnose mora biti u mogućnosti prigovoriti zbog obrade osobnih podataka koji se odnose na njega ako postoje značajni zakonski temelji koji se odnose na njegovu posebnu situaciju. Teret dokaza za bilo kakvo odbijanje snosi uvoznik podataka, pojedinac na kojeg se osobni podaci odnose tome uvijek može prigovoriti pred nadležnim tijelom.